Node.js角色管理：按is_admin/is_coach字段登录后重定向仪表盘

后端Node.js signIn接口改造 #

改造核心是在原有账号密码校验逻辑的基础上，把用户角色字段透传到接口返回值里，不要只返回通用的登录凭证：

• 调整MySQL查询语句，把is_admin、is_coach两个布尔值加入查询返回字段，避免查询结果缺字段
• 账号密码校验通过、生成登录token后，在接口响应结构中新增角色信息块，同时可以提前在后端定义好跳转优先级（比如同时满足管理员和教练权限时，优先匹配管理员权限），直接返回目标跳转标识，减少前端重复判定逻辑
• 改造后的接口响应示例：

// 原有登录通过后的返回逻辑改造
res.status(200).json({
  token: yourGeneratedJwt,
  user: {
    id: dbResult.id,
    username: dbResult.username,
    is_admin: dbResult.is_admin,
    is_coach: dbResult.is_coach
  }
})

前端React端重定向逻辑落地 #

拿到后端返回的登录结果后，根据角色值匹配对应路由跳转即可：

• 登录请求成功后，先把用户信息和角色值存入本地存储（localStorage、Redux/Zustand等状态容器），避免页面刷新后角色值丢失
• 按照权限优先级做路由跳转，示例代码（基于React Router）：

// 登录表单提交成功的回调
const onLoginSuccess = async (formValues) => {
  const loginRes = await signInRequest(formValues)
  // 存储登录信息
  localStorage.setItem('loginState', JSON.stringify(loginRes))
  // 按优先级判定跳转路径
  if (loginRes.user.is_admin) {
    window.location.href = '/admin/dashboard'
  } else if (loginRes.user.is_coach) {
    window.location.href = '/coach/dashboard'
  } else {
    window.location.href = '/regular/home'
  }
}

• 补充路由权限拦截：在路由守卫中校验当前登录用户的角色和目标路由的权限要求，避免普通用户手动输入路由地址就能越权访问管理员/教练页面

关键注意事项 #

• 不要把权限校验完全放在前端：后端所有管理员、教练侧的业务接口，都要单独校验当前登录用户的is_admin、is_coach字段，发现越权访问直接返回403状态，不能仅依赖前端路由跳转做权限控制
• 注意MySQL返回的布尔值类型：部分MySQL驱动会把tinyint类型的is_admin、is_coach转成数字0/1，要提前做类型转换为布尔值，避免前端判断逻辑出错
• 字段对齐：数据库是下划线命名的is_admin，后端接口返回时要和前端取数的字段名保持一致，避免出现字段读不到的空值问题

内容的提问来源于stack exchange，提问作者Labeeb Farooq