Продвинутая авторизация на NODE JS. Роли пользователя node js express mongodb. JWT token, bcrypt

• Реализация логики регистрации и авторизации.  

• Использование GT-токена и ролей пользователей.  

• Настройка доступа для различных ролей.  

• Необходимость установки Node.js и MongoDB.  

• Создание нового проекта в WebStorm.  

• Инициализация проекта с помощью npm init.  

• Установка зависимостей: Express, Mongoose, Nodemon.  

• Создание файла index.js и скрипта для запуска сервера.  

• Импорт Express и создание функции для запуска сервера.  

• Проверка работы сервера через команду npm start.  

• Создание пользователя в MongoDB.  

• Импорт Mongoose и подключение к базе данных.  

• Проверка подключения и запуск сервера.  

• Настройка парсинга JSON с помощью Express.  

• Создание файла auth.router.js для маршрутизации запросов.  

• Импорт роутера в файл index.js.  

• Создание файла auth.controller.js для функций регистрации, логина и получения пользователей.  

• Импорт контроллера в роутер для обработки запросов.  

• Тестирование работы контроллера через Postman.  

• Создание файлов user.js и role.js для схем пользователей и ролей.  

• Импорт моделей в контроллер.  

• Создание ролей в базе данных и проверка их существования.  

• Удаление ненужного кода.  

• Проверка сущностей в базе данных.  

• Подготовка к следующему этапу реализации.  

• Выводим ошибку в лог и оповещаем клиента о статусе 400.  

• Используем деструктуризацию для извлечения юзер-нейма и пароля из тела запроса.  

• Проверяем наличие пользователя с таким юзер-неймом в базе данных.  

• Создаем пользователя, передавая юзер-нейм и захашированный пароль.  

• Используем модуль bcrypt для хэширования пароля.  

• Добавляем роль пользователя и сохраняем его в базу данных.  

• Тестируем регистрацию через Postman.  

• Проверяем, что пользователь успешно зарегистрирован и сохранен в базе данных.  

• Устанавливаем модуль экспресс-валидатор для проверки данных.  

• Валидируем юзер-нейм и пароль на наличие символов и длину.  

• Возвращаем ошибки на клиент, если данные не соответствуют требованиям.  

• Извлекаем юзер-нейм и пароль из тела запроса.  

• Проверяем наличие пользователя в базе данных.  

• Сравниваем захашированный пароль с паролем из запроса.  

• Устанавливаем модуль jwt и генерируем токен.  

• Создаем функцию для генерации токена, передавая айди пользователя и его роли.  

• Возвращаем токен на клиент для успешной авторизации.  

• Получаем пользователей через запрос к базе данных.  

• Создаем пользователей с ролью "администратор".  

• Тестируем функцию получения пользователей.  

• Создаем папку "мидл вр" для обработки запросов.  

• Проверяем метод запроса и вызываем следующий мидл вр.  

• Создаем блок try-catch для обработки ошибок.  

• Извлекаем токен из заголовка авторизации.  

• Декодируем токен с помощью модуля jsonwebtoken.  

• Проверяем наличие токена и возвращаем ошибку при его отсутствии.  

• Проверяем токен с помощью функции verifyToken.  

• Добавляем данные пользователя в запрос.  

• Вызываем следующий мидл вр для обработки запроса.  

• Импортируем мидл вр в файл роутов.  

• Проверяем авторизацию через Postman.  

• Убеждаемся, что токен расшифровывается правильно.  

• Создаем второй мидл вр для проверки ролей.  

• Возвращаем функцию с массивом ролей.  

• Проверяем, есть ли в списке ролей разрешенные для функции.  

• Импортируем мидл вр в файл роутов.  

• Проверяем доступ для администраторов.  

• Убеждаемся, что функция доступна только авторизованным пользователям.  

• Подводим итоги видео.  

• Призываем поставить лайк и оставить комментарий.  

• Обещаем новые полезные видео.