1

我有以下控制器。

@controller('/users')
class UsersController {
    @httpGet('/', authMiddleware({ role: 'ADMIN' }))
    public get() { ... }
}

我已经实现了一个自定义 AuthenticationProvider，它返回一个主体，其中包含有关当前经过身份验证的用户的详细信息，包括用户的角色。

.... 
return new Principal({
  firstName: "John",
  lastName: "Smit",
  roles: ["ADMIN"]
});
...

这一切都很好，但我想知道如何从上述 GET 路由使用的 authMiddleware 中检索主体。

现在我有一个丑陋的黑客，它使用 InversifyJS 的内部结构。

function authMiddlewareFactory() {
  return (config: { role: string }) => {
     return (
         req: express.Request,
         res: express.Response,
         next: express.NextFunction
     ): void => {
         const httpContext: interfaces.HttpContext = 
         Reflect.getMetadata(
             "inversify-express-utils:httpcontext",
             req
         );
         const principal: interfaces.Principal = httpContext.user;
         if (!principal.isInRole(config.role)) {
             res.sendStatus(HttpStatus.UNAUTHORIZED);
             return;
         }
         next();
     };
   };
 }

自定义身份验证提供程序使用授权标头对用户进行身份验证并返回一个主体。我不想在中间件中再次做这项工作，我只想检索主体。

这个 hack 有效，但我想知道是否有人知道在这个中间件中获取 HttpContext 的更简洁的方法。

我知道如果您从 BaseMiddleware 扩展，您可以访问 HttpContext 并因此访问主体（用户），但是我不清楚您如何将配置（参数）传递给它，例如所需的角色。与 InversifyJS 上的以下问题相关。

https://github.com/inversify/InversifyJS/issues/673

4

1 回答 1

1

这不受支持，但我可以看到为什么需要它。我们不能将 httpContext 作为参数传递给中间件，因为我们希望保持标准的 Express 中间件兼容。这意味着唯一的选择是做类似你所做的事情，但理想情况下我们应该使用一些帮助器来封装它。

我们需要实现类似下面的getHttpContext函数：

import * as express from "express";
import { getHttpContext } from "inversify-express-utils";

function authMiddlewareFactory() {
  return (config: { role: string }) => {
     return (
         req: express.Request,
         res: express.Response,
         next: express.NextFunction
     ): void => {
         const httpContext = getHttpContext(req);
         const principal: interfaces.Principal = httpContext.user;
         if (!principal.isInRole(config.role)) {
             res.sendStatus(HttpStatus.UNAUTHORIZED);
             return;
         }
         next();
     };
   };
 }

在实现此功能之前，除了 inversify 内部结构的信息泄漏之外，我看不到您的实现有任何问题。

于 2019-01-17T09:49:00.843 回答