close

Xác Thực và Ủy Quyền trong Express.js: Bảo Mật Truy Cập Người Dùng

Xác thực và ủy quyền là những yếu tố quan trọng trong việc bảo mật ứng dụng web. Trong môi trường Express.js, bạn có thể thực hiện xác thực người dùng và ủy quyền truy cập vào các tài nguyên bảo mật một cách hiệu quả. Dưới đây là hướng dẫn về cách thực hiện điều này:

Xác Thực Người Dùng

Sử Dụng Middleware Xác Thực: Tạo một middleware xác thực để kiểm tra xem người dùng đã đăng nhập chưa.

function isAuthenticated(req, res, next) {
  if (req.isAuthenticated()) {
    return next();
  }
  res.redirect('/login');
}

app.get('/profile', isAuthenticated, (req, res) => {
  // Truy cập vào trang hồ sơ khi đã đăng nhập
});

 

Ủy Quyền Truy Cập vào Tài Nguyên Bảo Mật

Sử Dụng Middleware Ủy Quyền: Tạo một middleware để kiểm tra quyền truy cập của người dùng vào tài nguyên bảo mật.

function hasPermission(req, res, next) {
  if (req.user.role === 'admin') {
    return next();
  }
  res.status(403).send('Access denied');
}

app.get('/admin', isAuthenticated, hasPermission, (req, res) => {
  // Truy cập vào trang quản trị khi có quyền hạn
});

 

Sử Dụng Thư Viện Xác Thực và Ủy Quyền

Sử Dụng Passport.js: Sử dụng thư viện Passport.js để thực hiện xác thực và ủy quyền dễ dàng.

const passport = require('passport');
app.use(passport.initialize());

app.post('/login', passport.authenticate('local', {
  successRedirect: '/profile',
  failureRedirect: '/login'
}));

app.get('/admin', isAuthenticated, hasPermission, (req, res) => {
  // Truy cập vào trang quản trị khi có quyền hạn
});

 

Kết Luận

Xác thực và ủy quyền đóng vai trò quan trọng trong việc bảo vệ ứng dụng web khỏi các mối đe dọa bảo mật. Bằng cách sử dụng middleware, thư viện như Passport.js và kiểm tra quyền hạn, bạn có thể đảm bảo rằng người dùng chỉ có thể truy cập vào các tài nguyên phù hợp và an toàn.