노드 및 익스프레스 + jQuery : 세션 저장을 인증 한 후

Question

나는 사용자가 이름/패스를 사용하여 인증 할 수 있도록 관리했습니다. 내가 달성하고자하는 것은 비활성화 된 드롭 다운으로, 그가 인증을하면 활성화되고 드롭 다운 목록을 통해 파일에 액세스 할 수 있습니다. 내가 할 수 있었던 모든 것들이 제가 당황한 한 가지는 그가 이미 인증을 받았는지 여부를 어떻게 확인할 수 있습니까? 따라서 아무도 HTML 코드를 검사하지 않고 파일에 액세스 할 수 있습니다.

클라이언트 (jQuery)가 인증되었는지 여부를 확인하는 방법이 필요합니다. 세션 변수는 페이지를 닫을 때 종료됩니다.

EDIT : 보안이 필요합니다. 클라이언트가 모든 로그 파일을 볼 수 있도록 부울을 저장하고 싶습니다.

Answer 1

Express 세션에서이 부울을 저장하고 클라이언트에 보낼 페이지를 선택하십시오.

// enable session support 
app.use(express.cookieParser()); 
app.use(express.session({ 
    secret: 'secret key for signed cookies' 
})); 

app.get('/foo', function(req, res) { 
    req.session.authenticated = true; 
}); 

app.get('/bar', function(req, res) { 
    if (req.session.authenticated) { 
    // send page with files 
    } else { 
    // send page without files 
    } 
});