带你一文使用NodeJS、JWT、Vue搞定基于角色的授权( 三 ) 在本教程中

用户控制器模块定义了所有用户的路由。使用了授权中间件的路由受约束于通过认证的用户，如果包含了角色（如 authorize(Role.Admin)）则路由受限于特定的管理员用户，否则 (e.g. authorize()) 则路由适用于所有通过认证的用户。没有使用中间件的路由则是公开可访问的。
getById() 方法中包含一些额外的自定义授权逻辑，允许管理员用户访问其他用户的记录，但禁止普通用户这样做。
应用配置路径: /config.json
{"secret": "THIS IS USED TO SIGN AND VERIFY JWT TOKENS, REPLACE IT WITH YOUR OWN SECRET, IT CAN BE ANY STRING"}重要: "secret" 属性被 API 用来签名和校验 JWT 令牌从而实现认证，应将其更新为你自己的随机字符串以确保无人能生成一个 JWT 去对你的应用获取未授权的访问。
主服务器入口路径: /server.js
require('rootpath')();const express = require('express');const app = express();const cors = require('cors');const bodyParser = require('body-parser');const errorHandler = require('_helpers/error-handler');app.use(bodyParser.urlencoded({ extended: false }));app.use(bodyParser.json());app.use(cors());// api 路由app.use('/users', require('./users/users.controller'));// 全局错误处理app.use(errorHandler);// 启动服务器const port = process.env.NODE_ENV === 'production' ? 80 : 4000;const server = app.listen(port, function () {console.log('Server listening on port ' + port);});server.js 作为 API 的主入口，配置了应用中间件、绑定了路由控制权，并启动了 Express 服务器。
【带你一文使用NodeJS、JWT、Vue搞定基于角色的授权】作者：江米小枣tonylua链接：来源：掘金

带你一文使用NodeJS、JWT、Vue搞定基于角色的授权( 三 )

推荐阅读

微软@一切发生太快了！世界首富突然宣布！外媒：这是一个时代的结束！

尘缘趣已蕴|BOB体育曝维尔纳转移动向，奥温：红军按紧荷包

好听的网名取什么网名

浙江在线|最多可省20元！周末到，抢张券去看电影吧大片＋攻略→

落叶知秋微信、支付宝用户注意，这3类照片劝你及时删除，不然吃亏就晚了

夏天家里怎么除湿最好，夏天家里除湿气最好的方法

违停事件|网约车路边违停，交警罚款200，司机们难过：一晚的收入没了

护芽妈妈|娃不听话的脾性究竟像谁？遗传学家：“娘胎情绪”影响最大

手势|亚毫米级精度！全球首款毫米波手势识别SoC发布：TWS耳机先行

[腾讯科技]亚马逊仓库只进必需品，贷款缠身的卖家业务受损、岌岌可危

北向资金动向曝光：7月9日这30只个股遭大甩卖（附名单）

晚上跑步好处有哪些

职场中，本来看新人不易，心生怜悯帮助她，没料想被被新人吃定，咋办

央视|疫情形势不容乐观！欧盟领导人称欧盟医疗体系将面临“被压垮”的风险

【兰州】速看！兰州七里河区新增湖北输入新冠肺炎确诊病例行动轨迹信息公布

「人民网」民政部：对因疫情在家隔离的孤寡老人、留守儿童等摸底

美国@美国啊，美国，截止于5月4日12时，“特朗普”再甩锅，蓬佩奥无路可退！

徐静蕾男友三宝是谁—徐静蕾从19岁开始恋爱，交过12个男友，她的魅力体现在哪些地方?

疫情居家拉动饮酒消费　韩国葡萄酒进口额创新高

环球时报|疫情救助贷款又被骗走买豪车！美国警方逮捕5名男子