استخدام JWT وMiddleware في Node.js لإنشاء أدوار Admin وUser بأمان

const userRoles = {
    ADMIN: "ADMIN",
    USER: "USER",
    MANGER: "MANGER",
}

module.exports = userRoles;

إنشاء middleware للتاكد من Roles

const appError = require("../utils/appError");

module.exports = (...roles) => {    
    return (req, res, next) => {
        if(!roles.includes(req.currentUser.role)) {
            return next(appError.create('this role is not authorized', 401))
        }
        next();
    }
}

اضافة قيمة role داخل userModel

const userSchema = new mongoose.Schema({
role: {
        type: String, // ["USER", "ADMIN", "MANGER"]
        enum: [userRoles.USER, userRoles.ADMIN, userRoles.MANGER],
        default: userRoles.USER
    },
});

التاكد من صحة ال rolse في route

const allowedTo = require('../middleware/allowedTo');


router.route('/')
            .get(courseController.getAllCourses)
            .post(verifyToken, allowedTo(userRoles.MANGER), validationSchema(), courseController.addCourse);


router.route('/:courseId')
            .get(courseController.getCourse)
            .patch(courseController.updateCourse)
            .delete(verifyToken, allowedTo(userRoles.ADMIN, userRoles.MANGER), courseController.deleteCourse);

تخزين قيمة role داخل token اثناء التسجيل nodejs

const newUser = new User({
        firstName,
        lastName,
        email,
        password: hashedPassword,
        role,
        avatar: req.file.filename
    })

    // generate JWT token 
    const token = await generateJWT({email: newUser.email, id: newUser._id, role: newUser.role});
    newUser.token = token;

الحصول على قيمة role من token واستخدامه على مستوى المشروع nodejs

const jwt = require('jsonwebtoken');
const httpStatusText = require('../utils/httpStatusText');
const appError = require('../utils/appError');

const verifyToken = (req, res, next) => {
    const authHeader = req.headers['Authorization'] || req.headers['authorization'];
    if(!authHeader) {
        const error = appError.create('token is required', 401, httpStatusText.ERROR)
        return next(error);
    }

    const token = authHeader.split(' ')[1];
    try {
        const currentUser = jwt.verify(token, process.env.JWT_SECRET_KEY);
	//-----  this ----//
        req.currentUser = currentUser;
        next();

    } catch (err) {
        const error = appError.create('invalid token', 401, httpStatusText.ERROR)
        return next(error);
    }   
    
}

module.exports = verifyToken;

إدارة الصلاحيات والأدوار في تطبيقات Node.js هي خطوة أساسية لبناء تطبيقات آمنة ومنظمة. باستخدام الأدوات المناسبة مثل mongoose وmiddleware، يمكنك بسهولة إنشاء نظام قوي لإدارة الأدوار مثل ADMIN، USER، وMANAGER.
مع هذا النظام، يمكنك ضمان أن كل مستخدم لديه حق الوصول فقط إلى الموارد التي يحتاجها، مما يعزز الأمان والثقة في تطبيقك.