Tengo dos API de solicitud GET como,
app.get('/fruits', async (req, res) => { let query = {} const cursor = fruitCollection.find(query) const fruits = await cursor.toArray() res.send(fruits) }) app.get('/fruitsbyemail', verifyJWT, async (req, res) => { const decodedEmail = req.decoded.email const email = req.query.email.toLowerCase() if (decodedEmail === email) { const query = { email: email } const cursor = fruitCollection.find(query) const fruits = await cursor.toArray() res.send(fruits) } else { return res.status(403).send({ message: 'Forbidden Access' }) } })¿Cómo puedo fusionarlos en una API donde obtendré la lista de todas las frutas sin autenticación? Pero si trato de obtener los frutos por correo electrónico, se necesitará la autenticación JWT.
He intentado esto al verificar la consulta vacía, donde buscaré todas las frutas si el correo electrónico está vacío y buscaré frutas por correo electrónico si hay un correo electrónico presente. Pero el problema es que he usado una función intermedia "verifyJWT" en la API de fruitbyemail. Entonces, cuando intento fusionarlos, verifique que la función JWT esté funcionando y devuelva 401/403. Como puedo resolver esto. Gracias.
TBH No creo que sea una buena idea fusionar puntos finales públicos y privados, pero si los requisitos comerciales lo justifican, sugeriría crear un nuevo middleware que cubra este caso de uso particular. Cree un nuevo middleware, llamado ie: ConditionallyJwtVerification y coloque su lógica allí. Use el hecho de que tiene acceso para request en el middleware y verifique JWT cuando sea necesario (cuando el correo electrónico esté presente).
Puede hacerlo de muchas maneras, pero siempre es bueno mantener separadas las API públicas y autenticadas.
app.get('/fruits', verifyJWT, async (req, res) => { const decodedEmail = req.decoded.email; const query = decodedEmail === req.query.email ? {email: req.query.email} : {}; const cursor = fruitCollection.find(query) const fruits = await cursor.toArray() res.send(fruits); })verificarJWT: puede verificar si el correo electrónico existe o tiene acceso prohibido para cualquier solicitud.