Express管理员权限路由验证及Handlebars模板显示问题求助

一、解决"isAdmin未定义"报错及路由循环问题 #

核心问题点 #

1. req对象属性大小写错误：Express中用户认证后（如passport、session），用户信息默认挂载在req.user（小写u），而非你写的req.User，这是导致isAdmin未定义的直接原因。
2. 路由逻辑循环：当前非管理员访问/admin会被重定向回/admin，触发无限循环，需要调整重定向目标或路由保护范围。
3. isAdmin判断逻辑不严谨：若数据库中isAdmin是布尔类型（推荐），无需用字符串==="true"比较；若为字符串类型，需确保数据库值与判断逻辑匹配。

修正后的代码示例 #

// 修正后的管理员验证中间件
function isAdminLogged(req, res, next) {
  // 先判断用户是否已登录
  if (!req.user) {
    return res.redirect('/login'); // 未登录跳转至登录页
  }
  // 假设数据库中isAdmin为布尔类型，直接判断
  if (req.user.isAdmin) {
    return next(); // 是管理员，允许访问后续路由
  }
  res.redirect('/'); // 非管理员跳转至首页，避免循环
}

// 修正后的路由：将中间件用于真正需要保护的管理员专属页面
app.get('/admin/dashboard', isAdminLogged, (req, res) => {
  res.render("admin", { title: "Admin Area", user: req.user });
});

// 若/admin是管理员登录页，无需添加验证中间件
app.get('/admin', (req, res) => {
  res.render("admin-login", { title: "Admin Login" });
});

二、实现index.hbs中管理员专属div显示 #

核心问题点 #

渲染模板时未将用户对象传递给模板引擎，导致模板中user变量为undefined，无法判断user.isAdmin。

修正后的代码示例 #

1. 路由中传递用户对象：

app.get('/', (req, res) => {
  // 将req.user传给模板的user变量
  res.render('index', { user: req.user });
});

2. 模板中添加安全判断：

<div class="home">
    <h1>Home</h1>
    <a href="/logout">Logout</a>
</div>

{{#if user}}
  {{#if user.isAdmin}}
  <div>
      <h1>Hello Guys</h1>
  </div>
  {{/if}}
{{/if}}

添加外层{{#if user}}可避免未登录时user为undefined引发的模板报错。

额外注意事项 #

• 确保你的用户认证机制（如session、passport）已正确将用户信息挂载到req.user上，可在中间件中打印console.log(req.user)确认数据是否正确获取。
• 建议将数据库中isAdmin字段设为布尔类型（true/false），比字符串类型更符合逻辑且不易出错。

内容的提问来源于stack exchange，提问作者Swirls