Estoy intentando trabajar con express-session
y me acostumbro a modularizar codigo con fin de reutilizarlo.
Entonces dicho esto, sigo, Para usar las sessiones me he creado un Routing
que empiece con localhost.../auth/
para que todo lo que lleve en la ruta la palabra auth
pase por el middleware
de autentificacion de sesion.
Este seria mi codigo auth.js
const express = require('express');
const router = express.Router();
//session
const session = require('express-session');
const cookieParser = require('cookie-parser');
//sesiones
router.use(cookieParser());
router.use(session({
secret:'asdtGNKRfl-Fbyy',
resave:true,
saveUninitialized:true
}));
//middlewate
//middleware session de comprobacion
const auth = function (req,res,next){
if (req.session.id && req.cookies.user_sid) {
res.send('No puedes acceder a esa pagina sin logearte')
} else {
next();
}
}
router.get('/',auth,(req,res)=>{
console.log('INICIO ( / ) SESSION = ',req.session)
res.send({
'status':200,
'message':'Bienvenido a tu cuenta !!!'
})
})
//Crear session
router.get('/addSession',(req,res)=>{
req.session.id = req.body.id;
if (req.session.id) {
res.send({
status:200,
message:'Has iniciado session correctamente'
});
}
})
//Quitar session
router.get('/logout',auth, function (req, res) {
console.log('ON DESTROY SESSION = ',req.session.id)
req.session.destroy();
res.send("logout success!");
});
module.exports = router;
En mi app.js
const authRoute = require('./src/routes/auth');
app.use('/auth',authRoute);
Decir tambien que estoy usando para las pruebas Postman . Expuesto lo que tengo prosigo con lo que estoy intentando.
Primero intento acceder a mi ruta auth/
en la que no deberia pues si es mi primera vez que accedo me deberia mirar si tengo o no un token
guardado mediante el middleware
y en este momento no deberia de tener.
//middlewate
//middleware session de comprobacion
const auth = function (req,res,next){
if (req.session.id && req.cookies.user_sid) {
res.send('No puedes acceder a esa pagina sin logearte')
} else {
next();
}
}
Pues la unica forma de 'inciar sesion' simulada es accediendo antes a esta ruta:
//Crear session
router.get('/addSession',(req,res)=>{
req.session.id = req.body.id;
if (req.session.id) {
res.send({
status:200,
message:'Has iniciado session correctamente'
});
}
})
Por tanto para comprobar si todo esto funciona lleve a cabo esta comprobacion:
Comprobacion
- Primero accedo a la ruta
auth/
sin antes 'iniciar sesion' enauth/addSession
esto me deberia lanzar este error :res.send('No puedes acceder a esa pagina sin logearte')
-Ahi se veria que si funciona, pero realmente lo que me hace es acceder a la ruta protegida mostrandome el mensajeHas iniciado session correctamente
eso indica que no funciona como deberia
Otra duda es si este fragmento de codigo deberia de estar en auth.js
o en app.js
//sesiones
router.use(cookieParser());
router.use(session({
secret:'asdtGNKRfl-Fbyy',
resave:true,
saveUninitialized:true
}));