Skip to main content
2 de 3
se añadieron 148 caracteres en el cuerpo

Node/Express - ¿Cómo restringir el acceso a usuarios que no estén conectados a la misma red?

Me encuentro con un problema que no sé como resolver y no encuentro nada al respecto. Imaginaos que tengo las siguientes rutas en una aplicación express :

// app.js
app.use('/users', require('./routes/users'));
    
// routes/users.js
router.use(accesoExterno);
router.route('/login').get(...).post(...).put(...)
...

En la base de datos, debe exisitir una columna accesoExterno de tipo boolean que diga si el usuario tiene privilegios para acceder de "forma externa", es decir, que no esté conectado a la red desde donde lanzo el servidor.

¿Qué debería hacer en el middleware accesoExterno para realizar esta comprobación?

function accesoExterno(req, res, next){
  //PSEUDO-CODE
  db.users.get('accesoExterno')
  .then( tieneAcceso => {
    if(!tieneAcceso){
      // Si no tiene acceso comprobar que está conectado a la misma red
    }
  })
}