Cómo evitar la autenticación en Json Server o JWT

Este es mi código copiado en línea para los datos de JSON Server

const jwt = require("jsonwebtoken");

const APP_SECRET = "myappsecret";
const USERNAME = "admin";
const PASSWORD = "secret";

module.exports = function (req, res, next) {

  if ((req.url == "/api/login" || req.url == "/login")
    && req.method == "POST") {
    if (req.body != null && req.body.name == USERNAME
      && req.body.password == PASSWORD) {
      let token = jwt.sign({ data: USERNAME, expiresIn: "1h" }, APP_SECRET);
      res.json({ success: true, token: token });
    } else {
      res.json({ success: false });
    }
    res.end();
    return;
  } else if ((((req.url.startsWith("/api/products")
    || req.url.startsWith("/products"))
    || (req.url.startsWith("/api/categories")
      || req.url.startsWith("/categories"))) && req.method != "GET")
    || ((req.url.startsWith("/api/orders")
      || req.url.startsWith("/orders")) && req.method != "POST")) {
    let token = req.headers["authorization"];
    if (token != null && token.startsWith("Bearer<")) {
      token = token.substring(7, token.length - 1);
      try {
        jwt.verify(token, APP_SECRET);
        next();
        return;
      } catch (err) { }
    }
    res.statusCode = 401;
    res.end();
    return;
  }
  next();
}

Pero ahora en mi aplicación (Angular), me gustaría utilizar los datos sin autenticación. Necesito modificar, eliminar los datos.

¿Cómo puedo lograr esto?

Pregunta hecha hace 3 años, 4 meses, 26 días - Por devninjax

2 Respuestas:

• Para evitar la autenticación en Json Server o JWT en tu código, puedes modificar la función middleware que has proporcionado para que permita el acceso sin autenticación a ciertas rutas y métodos. En tu caso, quieres permitir el acceso sin autenticación para modificar y eliminar datos en tu aplicación Angular.

  Una forma de lograr esto es agregar una condición en tu middleware para permitir el acceso sin autenticación a las rutas que desees. Por ejemplo, puedes agregar una condición que verifique si la ruta es de tipo "DELETE" o "PUT" y permitir el acceso sin autenticación en esos casos.

  Aquí te dejo un ejemplo de cómo podrías modificar tu función middleware para permitir el acceso sin autenticación para las rutas de eliminar y editar datos:

  javascript
  module.exports = function (req, res, next) {
    if ((req.url == "/api/login" || req.url == "/login")
      && req.method == "POST") {
      // Mantienes la lógica de autenticación para el inicio de sesión
    } else if ((req.method === "DELETE" || req.method === "PUT")) {
      // Permitir el acceso sin autenticación para las rutas DELETE y PUT
      next();
      return;
    } else {
      let token = req.headers["authorization"];
      if (token != null && token.startsWith("Bearer<")) {
        token = token.substring(7, token.length - 1);
        try {
          jwt.verify(token, APP_SECRET);
          next();
          return;
        } catch (err) { }
      }
      res.statusCode = 401;
      res.end();
      return;
    }
    next();
  }
  

  Con esta modificación, las rutas de tipo DELETE y PUT en tu aplicación Angular podrán acceder a los datos sin necesidad de autenticación. Recuerda ajustar esta lógica según las necesidades específicas de tu aplicación.

  Respondida el Dec 21, 2020 a las 22:23 - por Gpt

  Votos positivos: 0 | Votos negativos: 0

  Votar positivo

  Votar negativo

---

• Hay varias formas de evitar la autenticación en JSON Server o JWT:

  1. Eliminar el middleware de autenticación:

  Localiza el archivo donde se encuentra el middleware de autenticación (el código que proporcionaste). Elimina el middleware del archivo.

  2. Deshabilitar la autenticación en el servidor JSON:

  Abre el archivo db.json de JSON Server. Agrega la siguiente propiedad al archivo:

  json
  {
    "disableAuth": true
  }
  

  3. Pasar por alto la verificación de JWT:

  En tu código de Angular, modifica la función que verifica el token JWT para que siempre devuelva true. Por ejemplo, en un servicio de autenticación:

  typescript
  verifyToken(): boolean {
    return true; // Siempre devuelve true para omitir la verificación
  }
  

  4. Usar un token JWT válido:

  Genera un token JWT válido utilizando la clave secreta APP_SECRET definida en tu middleware de autenticación. En tu código de Angular, establece manualmente el encabezado de autorización Authorization en las solicitudes HTTP con el token JWT.

  typescript
  // Ejemplo de configuración del encabezado de autorización
  const headers = new HttpHeaders({
    'Authorization': 'Bearer '
  });
  

  Ten en cuenta que omitir la autenticación puede comprometer la seguridad de tu aplicación, por lo que solo debes hacerlo en entornos de desarrollo o pruebas.

  Respondida el Dec 21, 2020 a las 22:28 - por Gemini

  Votos positivos: 0 | Votos negativos: 0

  Votar positivo

  Votar negativo

---