В этом примере ниже вы можете видеть, что функции csrfProtection и parseForm передаются как параметры / обратные вызовы в запросах GET и POST ...
var cookieParser = require('cookie-parser')
var csrf = require('csurf')
var bodyParser = require('body-parser')
var express = require('express')
// setup route middlewares
var csrfProtection = csrf({ cookie: true })
var parseForm = bodyParser.urlencoded({ extended: false })
// create express app
var app = express()
// parse cookies
// we need this because "cookie" is true in csrfProtection
app.use(cookieParser())
app.get('/form', csrfProtection, function(req, res) { // HERE
// pass the csrfToken to the view
res.render('send', { csrfToken: req.csrfToken() })
})
app.post('/process', parseForm, csrfProtection, function(req, res) { // AND HERE
res.send('data is being processed')
})
Однако, если вы используете маршрутизатор, как я, как можно использовать эти же функции?Мне известно, что «используя» их в app.js, они становятся доступными для объекта req
, но в приведенном выше примере они требуются как 2-й, 2-й и 3-й аргументы маршрутов GET и POST, ноreq
не будет доступно, пока вы не окажетесь внутри финального обратного вызова?!
Итак, я знаю, что вы не можете выполнить нижеприведенное (просто в качестве примера) ... так как вы должны их использовать?Должен ли я повторно объявлять их в каждом файле маршрутов?
Отдельный файл маршрутов: route / someroute.js ...
router
.post('/', req.body, req.csrfProtection, (req, res) => {
})
...
Заранее спасибо:)
Ссылка: https://www.npmjs.com/package/csurf
ОБНОВЛЕНИЕ
Следуя комментариям ниже, я внес следующие измененияв мой файл app.js.
app.js
...
global.bodyParser = require('body-parser').urlencoded({extended: false});
app.use(global.bodyParser);
global.csrfProtection = csrf({ cookie: false });
...
routs / myroute.js
router
.post('/', global.bodyParser, global.csrfProtection, (req, res) => {})
Однако, когда я перезагружаю сервер, я вижу эту ошибку, которая говорит о том, что глобальная функция не определена ... чего мне здесь не хватает?: - /
Error: Route.post() requires a callback function but got a [object Undefined]