Buenas noches, estoy realizando una api rest con node.js, logre realizar la autenticacion de usuarios con jwt. Pero necesito me puedan orientar sobre como realizar la validacion de roles de usuario, para que segun el rol, tenga o no autorizacion para ingresar a una ruta. Tengo dos tipos de usuario solamente: cliente y administrador.
Desde ya les agradezco si me pueden orientar.
Buenas noches, estoy realizando una api rest con node.js, logre realizar la autenticacion de usuarios con jwt. Pero necesito me puedan orientar sobre como realizar la validacion de roles de usuario, para que segun el rol, tenga o no autorizacion para ingresar a una ruta. Tengo dos tipos de usuario solamente: cliente y administrador.
Desde ya les agradezco si me pueden orientar.
Buenas noches, estoy realizando una api rest con node.js, logre realizar la autenticacion de usuarios con jwt. Pero necesito me puedan orientar sobre como realizar la validacion de roles de usuario, para que segun el rol, tenga o no autorizacion para ingresar a una ruta. Tengo dos tipos de usuario solamente: cliente y administrador.
Desde ya les agradezco si me pueden orientar.
En el campo de tu base de datos puedes poner ese campo, si es administrador o no y ya en el jwt que te envían en la petición verificar si es administrador o no el usuario que hace la petición, a una ruta en particular, antes verificando que el jwt sea correcto
Primero en tu base de datos debes de tener en cuenta el manejo de roles ya sea agregando un nuevo campo o creando una nueva tabla o documento. Teniendo en cuenta esto puedes realizarlo de dos maneras la primera es creando un middleware especifico para cada grupo de rutas en la cual evalúes en base al token recibido el rol o permiso del usuario y que en base a este te permita el consumo o no del recurso. El segundo método ya es permitiendo el ingreso al recurso pero bloqueandolo antes de realizar la funcionalidad del controlador, básicamente podrías crear un servicio en la cual le envíes 2 parámetros el rol del usuario y un array con la lista de roles que pueden tener acceso al recursos y en base a la respuesta del servicio podrías permitir que el usuario continué con la ejecución del controlador o retornarle una respuesta indicándole que no tiene permisos para acceder al recurso.
Gracias a todos por sus consejos y ayudas. Finalmente pude resolver y permitir el acceso a rutas dependiendo del rol de usuario. En el payload del jwt estoy pasando el atributo rol (que viene de mongo), por lo tanto al enviar el token al momento de login, hago un decode del token, y valido el rol del usuario mediante un middelware.
De nuevo les agradezo, saludos
En el campo de tu base de datos puedes poner ese campo, si es administrador o no y ya en el jwt que te envían en la petición verificar si es administrador o no el usuario que hace la petición, a una ruta en particular, antes verificando que el jwt sea correcto
Primero en tu base de datos debes de tener en cuenta el manejo de roles ya sea agregando un nuevo campo o creando una nueva tabla o documento. Teniendo en cuenta esto puedes realizarlo de dos maneras la primera es creando un middleware especifico para cada grupo de rutas en la cual evalúes en base al token recibido el rol o permiso del usuario y que en base a este te permita el consumo o no del recurso. El segundo método ya es permitiendo el ingreso al recurso pero bloqueandolo antes de realizar la funcionalidad del controlador, básicamente podrías crear un servicio en la cual le envíes 2 parámetros el rol del usuario y un array con la lista de roles que pueden tener acceso al recursos y en base a la respuesta del servicio podrías permitir que el usuario continué con la ejecución del controlador o retornarle una respuesta indicándole que no tiene permisos para acceder al recurso.
Gracias a todos por sus consejos y ayudas. Finalmente pude resolver y permitir el acceso a rutas dependiendo del rol de usuario. En el payload del jwt estoy pasando el atributo rol (que viene de mongo), por lo tanto al enviar el token al momento de login, hago un decode del token, y valido el rol del usuario mediante un middelware.
De nuevo les agradezo, saludos
En el campo de tu base de datos puedes poner ese campo, si es administrador o no y ya en el jwt que te envían en la petición verificar si es administrador o no el usuario que hace la petición, a una ruta en particular, antes verificando que el jwt sea correcto
Primero en tu base de datos debes de tener en cuenta el manejo de roles ya sea agregando un nuevo campo o creando una nueva tabla o documento. Teniendo en cuenta esto puedes realizarlo de dos maneras la primera es creando un middleware especifico para cada grupo de rutas en la cual evalúes en base al token recibido el rol o permiso del usuario y que en base a este te permita el consumo o no del recurso. El segundo método ya es permitiendo el ingreso al recurso pero bloqueandolo antes de realizar la funcionalidad del controlador, básicamente podrías crear un servicio en la cual le envíes 2 parámetros el rol del usuario y un array con la lista de roles que pueden tener acceso al recursos y en base a la respuesta del servicio podrías permitir que el usuario continué con la ejecución del controlador o retornarle una respuesta indicándole que no tiene permisos para acceder al recurso.
Gracias a todos por sus consejos y ayudas. Finalmente pude resolver y permitir el acceso a rutas dependiendo del rol de usuario. En el payload del jwt estoy pasando el atributo rol (que viene de mongo), por lo tanto al enviar el token al momento de login, hago un decode del token, y valido el rol del usuario mediante un middelware.
De nuevo les agradezo, saludos
