NodeJS express basicAuth - как передать имя пользователя функции маршрута?

Question

У меня есть приложение рабочего узла, где мне нужно подключиться к различным БД на основе того, что пользователь подключается к приложению через basicAuth.

Вот пример:

// Authenticating function 
var sgAuth = express.basicAuth(function(user, pass, callback){ 
    if(config.credentials.clients[user] === undefined) { 
    callback(null, false); 
    } else { 
    callback(null, config.credentials.clients[user].password == pass); 
    } 
}); 

// This function needs to know what user has authenticated 
function putEvents(req, res) { 
    //How do I know what user authenticated in this request? 
    var authUser = ???; 
    var table = getUserTable(authUser); 
    ... 
} 
app.post('/put', sgAuth, putEvents); 

Сохранение имени пользователя в sgAuth в какой-то вар, конечно, не будет работать, потому что может быть много входящих соединений от различных пользователей, так что вы не можете гарантировать, что его тот же пользователь , правильно? Может ли эта информация быть извлечена из заголовка запроса каким-то образом?

Answer 1

basicAuth() middleware установит req.user и req.remoteUser после разрешения.

Хотя, обратите внимание, что 2-й аргумент обратного вызова должен быть user, а не просто authorized булевым. Но, это может быть любое правдой ценность, которую вы желаете, в том числе имя user.

callback(null, config.credentials.clients[user].password == pass ? user : null); 

После этого, вы должны быть в состоянии получить его с помощью:

var authUser = req.user; 

Answer 2

Обратите внимание, что: BasicAuth осуждается

Вот код:

app.use(express.basicAuth(function(user, pass, callback){ 
    if(config.credentials.clients[user] === undefined) { 
    callback('user not found!!!'); 
    } else { 
    if(config.credentials.clients[user].password === pass) { 
     callback(null, config.credentials.clients[user]); 
    } else { 
     callback('wrong pass!!!'); 
    } 
    } 
}); 

app.post('/put', function putEvents(req, res) { 
    console.log(req.user.name) 
    res.end(); 
});