如何使用 Node.js 在 GET 方法中检查用户身份验证？

使用 Node.js 创建 Web 应用程序时，通常需要进行用户身份验证，以确保访问 Web 应用程序的用户具有适当的权限。在 GET 方法中检查用户身份验证是一种常见的限制访问方法，下面我们来讲一下如何实现。

首先，需要安装 express 框架，使用以下命令安装：

npm install express

接下来，设置路由以进行身份验证。在这个例子中，我们将使用检查用户是否具有“admin”角色权限作为身份验证的示例。假设用户身份验证凭据已存储在 session 中，我们可以使用以下代码定义路由：

const express = require('express')
const app = express()

app.get('/admin', (req, res, next) => {
  if (!req.session || !req.session.user || req.session.user.role !== 'admin') {
    // 用户未登录或未授权
    return res.status(401).send('Unauthorized')
  }
  // 用户已经登录和地方
  next()
}, (req, res) => {
  res.send('Welcome back Admin!')
})

app.listen(3000, () => {
  console.log('Server running on http://localhost:3000')
})

上面的代码里：

1. 我们先检查 session 是否中存在 user，如果不存在则判定用户未登录授权。

2. 如果存在 user，再判断该用户角色是否为管理员，如果不是，则判定用户未授权。

3. 如果用户已经登录和授权，则执行下一步操作。

4. 最后发送欢迎消息给已经登录和授权的管理员用户。

注意：express 框架不包含 session 中间件，所以你需要同时安装 express-session， 它将 session 存储在内存中。当然更推荐使用 Redis 或者 MongoDB 来做长期保存。

app.get 方法的第一个参数是请求的路径，第二个参数是身份验证中间件函数，必须调用它作为 next 参数以执行下一个操作。第三个参数是路由处理程序，用于处理已经通过身份验证的请求。

如果未通过身份验证，中间件函数将返回 401 状态码和'Unauthorized'的响应。

此时，当用户尝试访问 '/admin' 路径时，将执行身份验证中间件函数，如果用户未经身份验证或未经授权，则将显示未经授权的消息，否则将继续执行。

总结

这是一个简单的例子，展示了如何使用 Node.js（具体点是 express） 在 GET 方法中检查用户身份验证。你需要安装 express 和 express-session，并定义一个身份验证中间件函数来处理您的 Web 应用程序的需要。标准已经非常清楚, 程序员只需要自己在这个框架上加上自己的业务逻辑的部分即可。