Игорь

Сессия и её абстрактное понятие.

Я недавно написал универсального бота, хотя опыта в строение ботов не было.
Так вот, как раз там есть сессия.
Сессия позволяет изменять поведение диалога по ходу пьесы.

Приведу пример моего велосипеда.

Интерфейс сессии

export interface SessionInterface {
    bot: BotInterface;
    state: SessionStateInterface;
    initialState: SessionStateInterface;
    SID: string;
    isNew: boolean;
    inDialog: boolean;
    user: UserInterface;
    send(message: any, options?: any): Promise<any>;
    resetState(): void;
    setState(state: SessionStateInterface): void;
}

Интерфейс состояния сессии

export interface SessionStateInterface {
    [key: string]: any;
}

А это реализация описанных интерфейсов

interface SessionConstructorPropsInterface {
    bot: BotInterface;
    initialState?: SessionStateInterface;
}

export class Session implements SessionInterface {
    bot: BotInterface;
    user: UserInterface;
    state: SessionStateInterface;
    initialState: SessionStateInterface;
    SID: string;
    isNew: boolean;
    inDialog: boolean;
    constructor({  bot, initialState }: SessionConstructorPropsInterface) {
        this.isNew = true;
        this.bot = bot;
        this.initialState = initialState || {};
        this.state = Object.assign({}, initialState);
    }

    send(message: any, options: any): Promise<void> {
        this.isNew = false;
        return this.bot.adapter.send(message, options);
    }

    resetState(): void {
        this.state = Object.assign({}, this.initialState);
    }

    setState(state: SessionStateInterface): void {
        Object.keys(state).forEach((key) => {
            this.state[key] = state[key];
        });
    }
}

Например, в диалоге | обработчике диалога

main.use(/\/login/i, async ({message, session}: BotContextInterface, next) => {

  // Здесь я сохраняю состояние
  session.setState({
    processLogin: true,
    processLoginStep: 'login'
  })

  // Если мне нужно получить состояние
  console.log(session.state.processLogin)

});

Описанный выше код позволяет хранить состояние бота

Symfony/rest api
Одна ORM чего стоит.
Подумайте о других.

А нода для фронта, какой-нибудь реакт или vue

Я тоже сейчас работаю с RBAC но только в Symfony
Все сводится к тому, что в тех или иных методах вызваться некая функция, которая проверяет наличие атрибута разрешающего доступ.

Только в Symfony есть так называемое голосование. (Voters)

Приведу пример:

<?php


namespace App\Security\Administrator\Voter;


use App\Entity\User;
use App\Entity\UserGroup;
use Exception;
use Symfony\Component\Security\Core\Authentication\Token\TokenInterface;
use Symfony\Component\Security\Core\Authorization\Voter\Voter;

/**
 * Class UserVoter
 * @package App\Security\Administrator\Voters
 */
class UserVoter extends Voter implements IVoter
{

    public const CREATE_USERS = 'create_users';
    public const EDIT_USERS = 'edit_users';
    public const DELETE_USERS = 'delete_users';
    public const VIEW_USERS = 'view_users';
    public const VIEW_CONTACTS = 'view_contacts';
    public const SET_PRIVILEGES_USERS = 'set_privileges_users';


    /**
     * @param string $attribute
     * @param mixed $subject
     * @return bool
     */
    protected function supports($attribute, $subject)
    {
        if (!in_array($attribute, $this->getAttributes())) {
            return false;
        }

        return true;
    }


    /**
     * @param string $attribute
     * @param mixed $subject
     * @param TokenInterface $token
     * @return bool
     */
    protected function voteOnAttribute($attribute, $subject, TokenInterface $token)
    {
        $user = $token->getUser();

        if (!$user instanceof User) {
            return false;
        }

        $permissions = [];
        try {
            if (is_a($user->getGroup(), UserGroup::class)) {
                $permissions = $user->getGroup()->getPermissions();
            }

            foreach ($permissions as $permission) {
                if (in_array($permission, $this->getAttributes())) {
                    return true;
                }
            }

            return false;
        }catch (Exception $exception) {
            return false;
        }
    }


    /**
     * @return string[]
     */
    public function getAttributes()
    {
        return [
            self::CREATE_USERS,
            self::EDIT_USERS,
            self::DELETE_USERS,
            self::VIEW_USERS,
            self::VIEW_CONTACTS,
            self::SET_PRIVILEGES_USERS
        ];
    }
}

В контроллере

...
$this->denyAccessUnlessGranted(UserVoter::CREATE_USERS, null, "Вам запрещено создавать пользователей.");
...

У каждого юзера должны быть те самые атрибуты разрешающие доступ, если у юзера нет аттрибутов то и доступа нет.

Базовый атрибут это например строка в базе "user"
У каждого юзера гарантировано должен быть базовый аттрибут иначе доступа не будет.

Это не ответ, я делюсь своим опытом.

Это называется "демонизация процесса"
Реализация демонов на Node.js
Daemon library

В ручную.

Когда вы получили токен, вам нужно извлечь полезную нагрузку, в ней должны быть: информация о времени выдачи и когда истекает.

Вот и проверяйте.

Запустите ваши приложения в двух разных контейнерах docker с помощью docker-compose

Коллега, приветствую!

npm eslint

Коллега, ваша ошибка заключается в том, что внутри цикла, код асинхронный.
Вывод в консоль произойдёт раньше чем вы ожидаете.

Вот тут я неаккуратно изобразил анимацию, но суть верна и явно отражает вашу проблему.
Курсором я показываю очерёдность выполнения кода.
Следите за курсором.


Итог:
На момент вывода в консоль menuOtd пуст
Тип ошибки: логическая

Как минимум выкинуть Apache.

Использовать Nginx в режиме прокси.

Пример базовой конфигурации nginx

server {
    listen      			<ip>:<port>;
    server_name 			<ваш домен>;

    location / {
	proxy_pass  		http://127.0.0.1:3000;	
	#proxy_read_timeout	2s
        proxy_set_header	Host $host;
        proxy_set_header	X-Real-IP $remote_addr;
        proxy_set_header	X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header	X-Forwarded-Host $server_name;
    }
}