È possibile applicare l'autenticazione di base/il middleware nei percorsi con una whitelist in Express?

Question

Sto implementando un'API RESTful con Express in Node e sono nuovo per entrambi. Mi piacerebbe utilizzare l'autenticazione di base per controllare l'accesso.

Mi piacerebbe applicarlo utilizzando qualcosa come una lista bianca, ma non sono sicuro di come farlo.

Liste nere è facile, posso solo Pepe La mia #VERB chiamate con il secondo argomento:

app.get('/', asyncAuth, requestHandler); 

posso prendere che anche oltre e blacklist tutto con:

app.all('*', asyncAuth, requestHandler); 

Ma io voglio applicare il mio basicAuth su ogni singola route, eccetto per POST /users. C'è un modo elegante per farlo? Posso utilizzare l'approccio "lista nera" per rimuoverlo in modo selettivo dalle rotte che desidero? Non riuscivo a capire come.

Answer 1

Definire il percorso per POST /users prima che i percorsi nella lista nera:

app.post('/users', function(req, res) { 
    ... 
}); 

app.all('*', asyncAuth, requestHandler); 

Answer 2

Si potrebbe mantenere un elenco di espressioni regolari che sono nella whitelist, e abbinare l'url contro l'url nella lista, se corrisponde a qualsiasi quindi procedere, altrimenti richiedono autenticazione

app.all('*', asyncAuth); 

function asyncAuth(req, res, next) { 
    var done = false; 
    whitelist.forEach(function(regexp) { 
     if (req.url.match(regexp)) { 
      done = true; 
      next(); 
     } 
    }); 
    if (!done) requireAuth(next); 
} 

qualcosa del genere