随着网络应用的发展，前后端分离已经成为开发的主流趋势。而在前端开发中，路由是不可或缺的一个部分，可以帮助我们管理应用程序的各个页面。但是，在业务逻辑处理必须要涉及到权限控制等情况下，我们也需要在路由层次上进行保护。
在 Express.js 中，我们可以使用中间件来实现路由保护。下面，我将详细介绍如何在 Express.js 中实现路由保护。
1. Express.js 中间件
Express.js 是一个非常流行的 Node.js 的 Web 应用程序框架。中间件是 Express.js 框架的重要部分，它可以在路由请求和响应之间执行某些任务。中间件通常被用于执行任务如：记录请求日志、验证请求数据、权限控制等。在 Express.js 框架中，中间件被定义为一个函数，其包含了需要执行的任务对象。下面是一个简单的 Express.js 中间件示例代码：
// myMiddleware.js
module.exports = function myMiddleware(req, res, next) {
// 您可以在这里执行需要执行的任务，例如日志记录、请求验证等。
// 如果一切顺利，请调用 next() 函数继续执行路由请求。
next();
};2. 路由保护的实现
在 Express.js 中使用中间件可以轻松地实现路由保护，可以通过在路由请求处理程序之前添加一个中间件函数，该中间件函数将验证当前请求是否有权限执行请求的操作。
下面是一个简单的路由保护示例代码，它会检测传入请求的 user 对象是否是管理员，如果是管理员，则允许该请求继续执行，否则，返回一个 403 Forbidden 错误。
-- -------------------- ---- -------
-- ----------------
-------------- - -------- ----------------- ---- ----- -
-- ------------------- -
--- --- - --- -------------------
---------- - ----
------ ----------
-
-- ---------- ------ -----------
-------
--在上面的示例代码中，我们检查了当前请求中的 user 对象的属性是否等于 isAdmin。如果等于，则允许该请求继续执行，如果不等于，则返回一个 403 Forbidden 错误。
为了实现路由保护，我们需要在路由处理程序之前调用该中间件函数。下面是一个将上述 routeProtect 函数应用于 Express.js 路由的示例代码：
-- -------------------- ---- ------- -- ------ --- ------- - ------------------- --- --- - ---------- -- --------- --- ------------ - --------------------------- -- --------- ----------------- ------------- ------------- ---- - -- --------- ---
在上面的代码中，我们首先导入了 routeProtect 中间件并将其赋值给 routeProtect 变量。这个中间件将对所有发往 http://localhost:3000/admin 的请求进行验证。我们通过传递 routeProtect 中间件作为第二个参数调用 app.get 函数，从而将 routeProtect 中间件应用于该路由。
总结
在本文中，我们学习了如何在 Express.js 中实现路由保护。我们使用了 Express.js 中间件来在路由请求处理程序之前执行验证操作，从而确保有权限的用户才能够执行请求。
如果你正在为 Node.js 项目构建路由保护模块，你可以使用上述示例代码作为开始。如果你需要更多的代码实现或更深入的教程，请查看 Express.js 的官方文档。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/646eb261968c7c53b0d0860f
