Version 1 Basica (Siguiente con MongoDB y GET,POST,PUT,DELETE, OPTION)

README.md

@@ -0,0 +1,21 @@
+Simple API Rest con Autenticación a recursos
+
+== Modo de Iniciarlo ==
+
+node server.js
+
+== Pruebas ==
+
+node REST.js [parametros];
+
+POST /login
+
+node REST.js 1 User4 12345
+
+GET /api/v1/admin/users
+
+node REST.js 2 4 eyJ0eXAiOiJK...
+
+GET /api/v1/admin/user/:id
+
+node REST.js 3 2 4 eyJ0eXAiOiJK...

config/secret.js

@@ -1,3 +1,3 @@
 module.exports = function () {
-  return 'xxxxxxxx';
+  return '03jfef94jFJJ';
 }

middlewares/validateRequest.js

@@ -1,5 +1,5 @@
 var jwt          = require('jwt-simple');
-    secretHash   = require('../config/secret')
+    secretKey   = require('../config/secret')
     validateUser = require('../routes/auth').validateUser;
 
 module.exports = function (req, res, next) {
@@ -11,23 +11,28 @@ module.exports = function (req, res, next) {
   var key   = (req.body && req.body.x_key) || (req.query && req.query.x_key) || req.headers['x-key'];
 
   if(token || key){
-    
+
     try {
-      
-      var decode = jwt.decode(token, secretHash);
-       
+
+      var decode = jwt.decode(token, secretKey());
+
       if(decode.exp <= Date.now){
         res.status(400);
         res.json({ status: 400, message: 'Token Expired' });
         return;
       }
-      
-      // Valida la autorización para ver si el usuario tiene acceso a los recursos 
+
+      // Valida la autorización para ver si el usuario tiene acceso a los recursos
       var dbUser = validateUser(key);
       if(dbUser){
 
         var validateMod = req.url.indexOf('admin') >= 0 && dbUser.role == 'Administrador';
-        var validateGen = req.url.indexOf('admin') < 0  && req.url.indexOf('/api/v1/') >= 0;   
+        var validateGen = req.url.indexOf('admin') < 0  && req.url.indexOf('/api/v1/') >= 0;
+
+        console.log(req.url.indexOf('admin'));
+        console.log(dbUser);
+        console.log(dbUser.role == 'Administrador');
+
         if(validateMod || validateGen){
           next(); // Pasa al siguiente middleware
         }else{

models/users.js

@@ -0,0 +1,36 @@
+module.exports = function () {
+  var users = [
+    {
+      id: 0,
+      username: 'User0',
+      password: '12345',
+      role: 'user'
+    },
+    {
+      id: 1,
+      username: 'User1',
+      password: '12345',
+      role: 'user'
+    },
+    {
+      id: 2,
+      username: 'User2',
+      password: '12345',
+      role: 'user'
+    },
+    {
+      id: 3,
+      username: 'User3',
+      password: '12345',
+      role: 'user'
+    },
+    {
+      id: 4,
+      username: 'User4',
+      password: '12345',
+      role: 'Administrador'
+    }
+  ];
+
+  return users;
+}