Hola Juan Martín Taborda García.
Lo que podrías hacer sería crear un middleware de esta forma:
isAuth.js --->
//invocamos las dependencias necesarias
const jwtSimple = require('jwt-simple');
const secret = "s_e-C_r-E-t_A";
const moment = require('moment');
exports.ensureAuth = async (req, res, next) => {
//Comprobamos si existe la cabecera de autenticación
if(!req.headers.authorization){
return res.status(403).send({message: "No existe una cabecera de autenticación"});
}
//recogemos el token de la cabecera. Partimos el string porque viene con la palabra Bearer antes del chorro de caracteres del token
let token = req.headers.authorization.split(" ")[1];
let payload;
try{
//Comprobamos que el token coincide
payload = await jwtSimple.decode(token, secret);
//Comprobamos que el token no ha expirado
if (payload.exp <= moment.unix()) {
return res.status(401).send({message: 'Tu conexión ha expirado. Vuelve a hacer login.'});
}
}catch(e){
return res.status(500).send({message: "Ha ocurrido un error: (ensureAuth) - " + e.message});
}
//asignamos el payload el usuario de la peticion
req.user = payload;
//Usamos next() para seguir el curso de la aplicación
next();
}
Este Middleware que hemos creado lo usaremos en las rutas. Ejemplo:
const auth = require('./middlewares/isAuth');
const userController = require('../controllers/user-controller.js');
//Aquí se realizará la comprobación. Interrogación porque el parámetro es opcional.
router.get('/listUsers/:id?', auth.ensureAuth, userController.getUsers);
module.exports = router;
EDITADO:
Perdona por lo de la función getUsers(). En este caso se encontraría como puedes ver en el controlador de usuarios, y con ella recogemos los usuarios que hay en la base de datos.
async function getUsers(req, res){
if(req.params.id){
try{
let id = req.params.id;
let user = await userModel.findOne({_id:id});
return res.status(200).send({message: "Ususario encontrado.", user: user});
}catch(e){
return res.status(500).send({message: "Ha ocurrido un error: (getUsers) userController - " + e.message});
}
}else{
try{
let users = await userModel.find({});
return res.status(200).send({message: "Usuarios encontrados.", users: users});
}catch(e){
return res.status(500).send({message: "Ha ocurrido un error: (getUsers) userController - " + e.message});
}
}
}
Está hecho un poco rápido pero supongo que puedas entender por donde va la cosa más o menos.
Espero que te ayude, cualquier duda, me comentas.
Un saludo.
SEGUNDA EDICION
"getUsers" se encuentra en este caso en "userController" el cual contiene varias funciones relacionadas con el modelo de usuario. En este controlador lo exportamos al final del fichero con:
async function getUsers(req, res){
/****** Código ******/
}
module.exports = getUsers
o si tienes varias funciones que exportar lo puedes hacer de esta forma:
module.exports = {
getUsers,
saveUser,
deleteUser
}
Después en las rutas de usuario (fichero) lo importamos:
const userController = require('donde/esté/el/fichero');
y para usarlo en la ruta hariamos lo siguiente:
router.get('/listUsers/:id?', auth.ensureAuth, userController.getUsers);
Por otra parte lo que puedes hacer es escribir la función como callback en la ruta:
router.get('/listUsers/:id?', auth.ensureAuth, function(req, res){
/***** Código de la función no tenemos porque asignarle un nombre *****/
});