Acceso a recurso sin login

• 1
  Jota Montoyo
  22/09/2015 10:43
  
  Buenas, estoy haciendo un proyecto para gestión de incidencias con proveedores. El gestor que genera la incidencia ha de enviar un link al proveedor que le dé acceso a un recurso concreto. Para esto he separado las rutas asi:
  
  router.param('quizId', quizController.load);
  router.param('quizId/claveinvitado', invitadoController.load);
  Cómo es posible que una petición sin claveinvitado dispare el invitadoController.load si no lleva ese parámetro en la petición GET?
  
  Esta petición:
  /quizes/<%= quizes[i].id %>/edit
  dispara invitadoController en vez de quizController que es donde está el recurso /edit. Esto no debería pasar porque como decía, no lleva claveinvitado. Lo que termina haciendo es mostrar en vez de editar.
  
  En esta otra:
  Código:
  /quizes/<%= quiz.id %>/<%= quiz.claveinvitado
  sí tiene sentido que dispare invitadoController. Bien.
  
  La pregunta es si es posible que las rutas
  Código:
  router.param('quizId', quizController.load);
  router.param('quizId/claveinvitado', invitadoController.load);
  definidas en el enrutador se molesten aun siendo diferentes.
  
  Gracias por los comentarios.

  Reply

  Responder

  You have to register to coment Register

  Publicar comentario
•  1
  Antonio Perez
  22/09/2015 15:04
  Ten en cuenta que "quizId/claveinvitado" no es un parámetro. Deberías definirlo como:
  
  router.param('claveinvitado', invitadoController.load);
  
  Y definir los enrutadores como:
  
  router.get('/quizes/:claveinvitado', [middleware]);
  
  Off-topic: ¿Sacando partido al curso de MiriadaX? ;)

  Reply
  •  0
    Jota Montoyo
    22/09/2015 16:36
    Hombre compañero Antonio, me alegra verte por aquí. Así es, le puedo dar una buena utilidad para la gestión de varios hoteles. A la gente le cuesta mucho documentar incidencias, y son una buena herramienta para las negociaciones.
    
    Eso que comentas ya lo he probado y la app se comporta mucho peor. Es como si confundiese los autoload del quiz
    e invitado. Por ejemplo cuando intento crear un parte me dice que no encuentra el id en invitadoController.
    Este es el autoload de invitadoController:
    exports.load = function(req, res, next, claveinvitado) {
    models.Quiz.find({
    where: {claveinvitado: claveinvitado},
    include: [{model: models.Comment}]
    }).then(function(quiz) {
    if (quiz) {
    req.quiz = quiz;
    next();
    } else {
    next(new Error('No existe quizId=' + quiz[id]));
    }
    }
    ).catch(function(error) {next(error);});
    };
    
    claveinvitado la genero en quizes/create asi:
    var quiz = models.Quiz.build( req.body.quiz );
    quiz.claveinvitado = Math.random();
    Es rudimentario, pero solo es para probar. No sé si esto es lo que hace que se confundan los autoloads.
    
    El link que le mando al proveedor en un email está en /quizes/show: https://incipro.herokuapp.com/quizes/quiz.claveinvitado
    
    Si no es mucho pedir, te agradecería lo revises a ver si ves una solución para esto. La idea es mandar el link para que el destinatario solo vea esa claveinvitado.
    
    Gracias Antonio.

    Reply
    •  0
      Antonio Perez
      22/09/2015 20:01
      A ver si me aclaro.
      
      Tu le mandas al cliente algo así:
      
      https://incipro.herokuapp.com/quizes/xxx
      
      Siendo XXX la quiz.claveinvitado.
      
      Entonces en el enrutador has tenido que definir la ruta de la siguiente manera.
      
      router.get('/quizes/:claveinvitado', ....);
      
      Si lo haces así, y tu único path es ese, puede usar:
      
      router.param('claveinvitado', ...);
      
      y no tendrías que tener problemas.
      
      ¿No tendrás definido dos veces el mismo path una vez con "/quizes/:QuizId" y otra con '/quizes/:claveinvitado"?
      
      Si fuera así, tendrías que cambiar la ruta de uno de ellos.
      
      

      Reply
      •  0
        Jota Montoyo
        22/09/2015 20:14
        
        Eso es lo que confunde, pensaba que al tener parámetros diferentes cada GET iría a un controller diferente.
        
        Tengo estos parámetros:
        router.param('quizId', quizController.load);
        router.param('claveinvitado',invitadoController.load);
        
        Y estos enrutadores:
        router.get('/quizes/:quizId(\\d+)', sessionController.loginRequired, quizController.show);
        router.get('/quizes/:claveinvitado', invitadoController.show);
        
        Pensaba que se dispararían los controladores dependiendo de qué parámetro llevase la ruta, y por lo que me dices ya veo que no es así.
        
        Cómo lo podría resolver? Si lo consigo voy a poder implantar en la empresa una herramienta muy útil.
        
        Te agradezco la ayuda.

        Reply
        •  1
          Antonio Perez
          22/09/2015 20:27
          Estás redefiniendo la ruta /quizes/[parametro], como haces un res.send o res.render la segunda llamada nunca se ejecuta.
          
          Yo lo solucionaría, por ejemplo:
          
          router.get('/quizes/:claveinvitado/response', invitadoController.show);
          
          Es decir, creando una ruta para las quizes y otra para los invitados (incluso podrías reutilizar el controlador, aunque no es tu caso).
          
          Recuerdas que con router estás definiendo un URI, no puedes repetirlo.

          Reply
          •  0
            Jota Montoyo
            22/09/2015 23:05
            
            Perfecto, ahora sí funciona.
            
            Sí podría haber usado el mismo quizController haciendo un export.showinvitado =... De momento lo dejo así.
            
            Bueno, mil gracias Antonio.

            Reply