세션 & 인증 6.7. 인증구현 - 접근제어

페이지를 생성하는 create 페이지에서 내용을 입력하고 submit을 클릭하면

/create_process 로 넘어가 페이지를 생성하는 작업을 한다.

이 부분에서 로그인을 하지 않은 상태라면 접근을 막아야 한다.

routes - topic.js

27) auth.isOwner( )는 사용자가 로그인 상태면 true, 로그인 상태가 아니면 false를 반환하는 함수이다.

만약에 auth.isOwner( )가 반환한 값이 거짓이라면(소유자가 아니라면)

즉, 로그인 상태라면 true를 반환할 것이고 true의 !가 붙으면 부정이기 때문에 false가 된다.

if문의 false가 되면 조건문이 실행되지 않고 바로 31번 줄부터 실행된다.

하지만 로그인 상태가 아니라면 false를 반환할 것이고 false의 !가 붙으면 true가 된다.

if문의 true가 들어가면 조건문이 실행되기 때문에 홈으로 리다이렉션 하고 return false;로 인해

31번 줄이 실행되지 않고 끝난다.

 

28) 홈으로 리다이렉션한다.

29) 여기서 끊어버린다. 그래야 그 다음 코드들이 실행되지 않고 접근을 제어한다.

 

create 버튼을 눌렀을때도 접근제어를 해야하기때문에 /create 영역에도 추가해준다.

 

수정할 내용을 입력하고 수정 버튼을 클릭했을때도 로그인이 되어있지 않다면 접근을 제어해야하기 때문에

/update_process에도 접근제어 코드를 추가해준다.

 

 

 

update버튼을 클릭할때 로그인이 되어있지 않다면 튕겨내야하기 때문에

/update/:pageId 부분에도 접근제어 코드를 추가해준다.

 

 

 

로그인 상태여야 삭제기능을 사용할 수 있게 해야하기 때문에 추가해준다.