A segurança é uma preocupação fundamental em qualquer aplicação web moderna. Uma das maneiras mais eficazes de garantir que apenas usuários autorizados acessem determinadas partes da aplicação é por meio da autenticação de acesso. Neste artigo, vamos explorar como implementar autenticação de acesso em uma aplicação Node.js utilizando um middleware personalizado chamado requireLogin.js. Vamos exemplificar seu uso em duas rotas: billingRoutes.js e surveyRoutes.js.

O que é Middleware?

Middleware em uma aplicação Node.js é um trecho de código intermediário que pode ser utilizado para manipular requisições HTTP antes que elas alcancem a rota final ou controlador. É uma abstração poderosa para implementar funcionalidades comuns, como autenticação, log de requisições, manipulação de dados e muito mais.

O Middleware requireLogin.js

O middleware requireLogin.js que iremos criar é responsável por verificar se um usuário está autenticado antes de permitir o acesso a determinadas rotas. Caso o usuário não esteja autenticado, ele será redirecionado para a página de login ou receberá uma resposta de erro.

Vamos começar implementando o requireLogin.js:

// requireLogin.js

module.exports = (req, res, next) => {
  if (!req.user) {
    return res.status(401).json({ error: 'Acesso não autorizado. Faça o login.' });
  }
  next();
};

Neste exemplo, assumimos que o usuário autenticado é armazenado na propriedade user do objeto req quando o processo de autenticação for concluído com sucesso.

Exemplo de Uso nas Rotas

Agora que temos nosso middleware requireLogin.js, vamos aplicá-lo em duas rotas fictícias: billingRoutes.js e surveyRoutes.js.

billingRoutes.js

// billingRoutes.js
const express = require('express');
const requireLogin = require('../middlewares/requireLogin');

const router = express.Router();

router.get('/billing', requireLogin, (req, res) => {
  // Rota acessível apenas para usuários autenticados
  // Lógica de faturamento aqui
});

module.exports = router;

surveyRoutes.js

// surveyRoutes.js
const express = require('express');
const requireLogin = require('../middlewares/requireLogin');

const router = express.Router();

router.get('/surveys', requireLogin, (req, res) => {
  // Rota acessível apenas para usuários autenticados
  // Lógica de pesquisa aqui
});

module.exports = router;

Nesses exemplos, utilizamos o middleware requireLogin como segundo argumento nas chamadas de rota router.get(). Isso garante que o middleware seja executado antes da lógica das rotas. Se o usuário estiver autenticado, a execução continuará para a lógica da rota. Caso contrário, uma resposta de erro será retornada.

Conclusão

A implementação de autenticação de acesso utilizando um middleware personalizado é uma abordagem robusta para garantir que apenas usuários autorizados acessem partes sensíveis de uma aplicação Node.js. Ao criar um middleware como o requireLogin.js e aplicá-lo às rotas apropriadas, você pode manter sua aplicação segura e protegida contra acessos não autorizados.

Lembre-se de que a segurança é um tópico em constante evolução, e é importante estar atualizado com as melhores práticas de segurança e correções de vulnerabilidades em suas dependências. Com essa abordagem, você estará bem encaminhado para criar aplicações web mais seguras e confiáveis.