BTVN8: Add Authorization and API Register/Login with JWT

[dngiang2003]

em nộp bài tập về nhà ạ

[ChristianGreyy]

• createUser cũng nên đặt authMiddleware nhé em

[ChristianGreyy]

• Em nên check user có tồn tại hay không ở đây luôn nhé, nếu không thì throw luôn ra error nhé

[ChristianGreyy]

• Nếu thằng user mà không tồn tại thì không càn phải thực hiện bước này nữa

[trankhacbinhduong]

sử dụng env cho thời gian sống của token em nhé

Suggested change

	const token = jwt.sign({ userId: user._id }, process.env.SECRET_KEY, { expiresIn: "1h" });
	const token = jwt.sign({ userId: user._id }, process.env.SECRET_KEY, { expiresIn: process.env.JWT_EXPIRES_IN });

[trankhacbinhduong]

Suggested change

	res.status(200).json({
	message: "Login successfully!",
	token,
	});
	res.status(200).json({
	token,
	});

[trankhacbinhduong]

tên biến để danh từ em nhé, động từ để cho tên hàm

Suggested change

	const checkUser = await User.findOne({ studentCode });
	if (checkUser) {
	const err = new Error("Student code is exit!");
	err.status = 400;
	throw err;
	}
	const existingUser = await User.findOne({ studentCode });
	if (existingUser) {
	const err = new Error("Student code is exit!");
	err.status = 400;
	throw err;
	}

[trankhacbinhduong]

hàm này em nên tách nhỏ ra cho dễ đọc chứ để cả đống logic không cách hàng gì cả. Em có thể cấu trúc lại theo sườn tham khảo như dưới nhé, chỗ trả về lỗi kia chỉ là ví dụ nhé, không phải lỗi nào cũng unauthorized, tìm hiểu thêm các lỗi khác nhé

const extractTokenFromHeader = (request) => {
    const [type, token] = request.headers.authorization?.split(' ') ?? [];
    return type === 'Bearer' ? token : undefined;
}
  
const unauthorized = () => {
  const err = new Error("Unauthorized!");
  err.status = 401;
  throw err;
};

const authMiddleware = (req,res,next) => {
      const token =  extractTokenFromHeader(req)
      if(!token) return  unauthorized()
      
      // verify token
      
      // �check user
      
      // check permission
      if(!admin) return unauthorized()
      
      next()
}

[dngiang2003]

vâng ạ