Kimlik Doğrulama ve Yetkilendirme Express.js: Kullanıcı Erişimini Güvenli Hale Getirme

Kimlik doğrulama ve yetkilendirme, bir web uygulamasının güvenliğini sağlamada çok önemli unsurlardır. Ortamda Express.js, kaynakları güvenli hale getirmek için kullanıcı kimlik doğrulamasını ve erişim yetkilendirmesini etkili bir şekilde uygulayabilirsiniz. İşte bunu nasıl başaracağınıza dair bir rehber:

Kullanıcı doğrulama

Kimlik Doğrulamayı Kullan Middleware: middleware Kullanıcının oturum açıp açmadığını kontrol etmek için bir kimlik doğrulama oluşturun .

function isAuthenticated(req, res, next) {  
  if(req.isAuthenticated()) {  
    return next();  
  }  
  res.redirect('/login');  
}  
  
app.get('/profile', isAuthenticated,(req, res) => {  
  // Access profile page when logged in  
});  

Güvenli Kaynaklara Erişim Yetkisi

Yetkilendirmeyi Kullan Middleware: middleware Kullanıcının kaynakları güvenli hale getirmek için erişim iznini kontrol etmek için bir oluşturun .

function hasPermission(req, res, next) {  
  if(req.user.role === 'admin') {  
    return next();  
  }  
  res.status(403).send('Access denied');  
}  
  
app.get('/admin', isAuthenticated, hasPermission,(req, res) => {  
  // Access admin page with proper permission  
});  

Kimlik Doğrulama ve Yetkilendirme Kitaplıklarını Kullanma

Kullanım Passport.js: Kimlik doğrulama ve yetkilendirmeyi basitleştirmek için kitaplığı kullanın Passport.js.

const passport = require('passport');  
app.use(passport.initialize());  
  
app.post('/login', passport.authenticate('local', {  
  successRedirect: '/profile',  
  failureRedirect: '/login'  
}));  
  
app.get('/admin', isAuthenticated, hasPermission,(req, res) => {  
  // Access admin page with proper permission  
});  

Çözüm

Kimlik doğrulama ve yetkilendirme, bir web uygulamasını güvenlik tehditlerinden korumada çok önemli bir rol oynar. middleware, gibi kitaplıkları ve izin kontrollerini kullanarak Passport.js, kullanıcıların yalnızca uygun ve güvenli kaynaklara erişebilmelerini sağlayabilirsiniz.