中间件限制对控制器的访问

在Node.js中，可以使用中间件来限制对控制器的访问。下面是一个示例代码：

// 定义一个中间件函数，用来检查用户是否有权限访问控制器
function checkAccess(req, res, next) {
  // 检查用户的权限，例如从 req.session 中获取用户信息
  if (req.session && req.session.user && req.session.user.isAdmin) {
    // 用户有权限，继续执行下一个中间件或控制器
    next();
  } else {
    // 用户没有权限，返回错误响应
    res.status(403).json({ error: 'Forbidden' });
  }
}

// 在需要限制访问的控制器上使用中间件
app.get('/admin', checkAccess, function(req, res) {
  // 控制器逻辑
  res.send('Welcome to admin page');
});

在上面的示例中，首先定义了一个名为checkAccess的中间件函数。该函数检查用户的权限，如果用户有权限，则调用next()函数继续执行下一个中间件或控制器；如果用户没有权限，则返回一个403的错误响应。

然后，在需要限制访问的控制器/admin上使用checkAccess中间件。当用户访问/admin时，会先经过checkAccess中间件进行权限检查，只有通过权限检查的用户才能继续执行控制器的逻辑。

通过使用中间件来限制对控制器的访问，可以在多个控制器中共享和复用权限检查的逻辑，提高代码的可维护性和可扩展性。