Express.js中间件：配置/admin路径认证跳转，排除指定子路径

我来帮你搞定这个管理员门户的认证中间件问题！你的需求很明确：让/admin/configure跳过认证，其他所有/admin/*路径必须强制认证，未认证的话重定向到登录页。

先说说你现有代码可能踩的坑：当你把中间件挂载在/admin/*时，req.path返回的是去掉/admin之后的相对路径，比如访问/admin/configure时，req.path是/configure而不是完整的/admin/configure，所以原代码里的路径判断会失效。

下面给你两种靠谱的实现方式，选你觉得顺手的来：

方式一：单中间件区分路径 #

这种方式在同一个中间件里完成路径判断和认证校验，逻辑集中：

app.use('/admin/*', (req, res, next) => {
  // 方式1：用相对路径判断（因为中间件挂载在/admin/*下）
  if (req.path === '/configure') {
    return next(); // 跳过认证，直接放行
  }

  // 方式2：用完整URL判断（更稳妥，不受挂载路径影响）
  // if (req.originalUrl === '/admin/configure') {
  //   return next();
  // }

  // 检查用户是否已认证，这里替换成你实际的认证判断逻辑
  // 比如用session的话是req.session.user，用Passport的话是req.isAuthenticated()
  if (!req.isAuthenticated()) {
    // 未认证就重定向到登录页，替换成你的实际登录路径
    return res.redirect('/login');
  }

  // 已认证则继续后续路由处理
  next();
});

方式二：拆分中间件（逻辑更清晰） #

把需要认证和不需要认证的路径分开挂载，可读性更强：

// 先处理需要强制认证的/admin路径（排除configure）
// 用正则匹配：所有以/admin开头但不是/admin/configure的路径
app.use(/^\/admin(?!\/configure).*$/, (req, res, next) => {
  if (!req.isAuthenticated()) {
    return res.redirect('/login');
  }
  next();
});

// 单独放行/admin/configure，不需要认证
app.use('/admin/configure', (req, res, next) => {
  next(); // 直接进入后续的configure路由处理
});

关键注意点 #

• 认证逻辑替换：上面代码里的req.isAuthenticated()是Passport.js的示例方法，你要根据自己的认证机制替换成实际判断逻辑（比如检查session是否存在用户、JWT token是否有效等）。
• 中间件顺序：一定要把这些认证中间件放在所有/admin相关路由的前面，否则路由会先执行，校验就失效了。
• 重定向路径：把/login换成你实际的登录页面地址。

内容的提问来源于stack exchange，提问作者user3384985