Sails.js新手求助：如何在同一服务器集成管理后台？

Hey there! Since you're new to Sails.js and already have your user-facing front-end with login/signup functionality in place, here's a practical, step-by-step plan to build an admin panel on the same server without disrupting your existing setup:

1. 路由隔离：用命名空间区分前后台 #

首先要给所有后台路由加上统一的前缀（比如/admin），避免和用户端路由冲突。你有两种方式实现：

手动配置路由 #

在config/routes.js里为后台控制器的动作指定带前缀的路由：

// 管理后台核心路由
'GET /admin/dashboard': 'AdminController.dashboard',
'GET /admin/users': 'AdminController.listUsers',
'POST /admin/users/update': 'AdminController.updateUser',
// 其他后台路由...

蓝图路由自动加前缀 #

如果想用Sails的蓝图自动生成路由，修改config/blueprints.js里的prefix字段，给整个Admin控制器组加前缀：

module.exports.blueprints = {
  prefix: '/admin',
  // 其他蓝图配置...
};

注意：如果只希望Admin控制器用这个前缀，建议手动配置路由，避免影响用户端的蓝图路由。

2. 权限控制：确保只有管理员能访问 #

后台必须有严格的权限校验，你可以通过用户模型扩展和**Sails政策(policies)**实现：

扩展用户模型 #

在api/models/User.js里添加一个isAdmin字段，标记用户是否为管理员：

module.exports = {
  attributes: {
    // 你已有的字段：email, password, etc.
    isAdmin: {
      type: 'boolean',
      defaultsTo: false
    }
  }
};

创建管理员验证政策 #

生成一个新政策：

sails generate policy isAdmin

在api/policies/isAdmin.js里编写权限校验逻辑：

module.exports = async function (req, res, next) {
  // 先验证用户已登录（复用你现有登录验证的逻辑）
  if (!req.session.userId) {
    return res.redirect('/login'); // 跳转到用户端登录页
  }

  const user = await User.findOne({ id: req.session.userId });
  // 验证用户存在且是管理员
  if (!user || !user.isAdmin) {
    return res.forbidden('您没有访问管理后台的权限');
  }

  // 权限通过，继续执行后续动作
  return next();
};

绑定政策到后台路由 #

在config/policies.js里，给所有Admin控制器的动作绑定isAdmin政策：

module.exports.policies = {
  // 用户端路由保持现有配置
  '*': true, 
  // 整个Admin控制器下的所有动作都需要管理员权限
  'AdminController': 'isAdmin',
  // 也可以更细粒度控制单个动作：
  // 'AdminController/dashboard': 'isAdmin',
};

3. 独立的后台前端模块 #

把后台的前端代码和用户端分离，避免样式、脚本冲突：

• 在assets/目录下新建admin/子目录，存放后台的CSS、JS、图片等资源
• 在views/目录下新建admin/子目录，存放后台的视图文件和布局
  • 比如创建后台专属布局views/admin/layout.ejs，引用assets/admin/下的资源
  • 后台页面（如仪表盘）views/admin/dashboard.ejs引用这个布局：

    <% layout('../admin/layout') %>
    <h1>管理后台仪表盘</h1>
    <!-- 后台页面内容 -->
    

然后在Admin控制器里渲染后台视图：

// api/controllers/AdminController.js
module.exports = {
  async dashboard(req, res) {
    return res.view('admin/dashboard');
  }
};

4. 专属API端点（可选） #

如果后台需要独立的API接口，同样用/admin/api作为前缀，并用isAdmin政策保护，比如：

// config/routes.js
'GET /admin/api/user-stats': 'AdminController.getUserStats',

这样和用户端的API（如/api/users）完全隔离，逻辑互不干扰。

5. 部署注意事项 #

因为是同一服务器，不需要额外配置端口：

• 如果用Nginx反向代理，确保配置中把所有/admin开头的请求都转发到Sails服务即可，和用户端请求共用同一个端口
• 部署时只需要把新增的后台代码（控制器、政策、视图、assets）和现有项目一起部署即可

内容的提问来源于stack exchange，提问作者Bhaveh Amin