Как обезопасить патч-запрос obj с данными в express / connect

Question

Helllo Я программирую библиотеку промежуточного программного обеспечения для абстрагирования процесса oauth-авторизации / аутентификации и предоставления собственных стратегий аутентификации.

Я застрял, потому что когда я обезьяна исправляю запрос данными, он не будет доступен ни на одном перенаправленном запросе, но на другом промежуточном программном обеспечении (документация connect / express очень плохая по этому вопросу).

Как сделать карту данных доступной для каждого запроса (кроме статических файлов)?

Спасибо.

P.s Я не использую другие доступные модули, потому что это просто расстраивает, чтобы заставить их работать ...

Answer 1

Попробуйте:

function authOrDie() {
  return function(req,res,next) {
    console.log(req.isAuthenticated());
    next(); // Have to call next to continue to the next middleware
  };
}

Я предполагаю, что console.log(req.isAuthenticated()); запущен и работает, я также предполагаю, что он печатает false.

Кроме того, если запросы к вашим статическим файламне нужно проходить аутентификацию, вы должны переместить его намного выше в стеке.