node-blog分类管理实现管理员专属CRUD与权限中间件【免费下载链接】node-blog:rocket:《Node.js从入门到上线》A blog build with Koa2.项目地址: https://gitcode.com/gh_mirrors/node/node-blognode-blog 是一个基于 Koa2 与 MongoDB 的开源博客项目分类管理是它后台模块的核心能力之一。本文将带你拆解 node-blog 分类管理实现从分类数据模型设计、分类增删改查CRUD流程到如何用 Koa2 权限中间件 isAdmin 把分类管理锁定为管理员专属功能。如果你是刚接触 Koa2 的初学者这篇文章能帮你快速理解「路由 控制器 中间件」的组合套路也为后续扩展评论、文章等模块打下基础。分类管理功能概览管理员专属的后台能力node-blog 的分类管理模块只提供三个核心接口 分类列表GET /category➕ 新建分类GET /category/new与POST /category/new️ 删除分类GET /category/:id/delete它们全部被设计为管理员专属操作。判断依据是用户模型里的isAdmin字段只需在 MongoDB 中把某个用户的isAdmin手动改为true该账号就升级为管理员官方文档 docs/3.10文章分类.md 中有详细说明。普通用户即使登录也拿不到分类管理的任何入口。分类数据模型设计MongoDB 中的三个核心字段分类模型定义在models/category.js字段设计非常精简只有四个name分类的英文标识用于 URL 简洁展示如 frontendtitle分类的中文名称如 前端desc分类描述可选字段meta.createAt创建时间默认取当前时间const CategorySchema new Schema({ name: { type: String, required: true }, title: { type: String, required: true }, desc: { type: String }, meta: { createAt: { type: Date, default: Date.now() } } })同时在models/post.js中为文章模型增加一个category字段通过ObjectId关联到分类实现「一篇文章属于一个分类」的关系。分类列表页面一行代码渲染全部分类分类控制器的list方法负责读取全部分类并渲染到视图逻辑非常简单查询所有分类 → 传给模板 → 表格展示。async list (ctx, next) { const categories await CategoryModel.find({}) await ctx.render(category, { title: 分类管理, categories }) }对应的视图views/category.html用表格展示分类标识、分类名称和「删除」按钮顶部还提供了「新建分类」的快捷入口新增分类GET 与 POST 双请求处理create方法利用ctx.method区分两种请求GET 时渲染新建表单POST 时把表单数据写入数据库并跳回分类列表。同时会对「分类名」「分类标题」做非空校验校验失败时通过ctx.flash给出警告提示体验很友好。表单页面views/create_category.html包含三个字段分类名英文标识、分类标题中文名称和描述删除分类先校验再删除的安全姿势destroy方法虽然代码不长却体现了不错的防御思维先校验传入的 id 是否为 24 位 MongoDB ObjectId再用findById确认分类真实存在两关都过了才执行删除否则抛出 404「分类不存在」。删除成功后同样借助ctx.flash提示「删除分类成功」而 flash 提示的展示逻辑封装在middlewares/flash.js中间件中一处实现、全局复用。Koa2 权限中间件isAdmin 让分类管理只对管理员开放这是全文的重点也是标题里「权限中间件」的由来。node-blog 在routes/index.js中定义了isAdmin权限中间件逻辑非常直白async function isAdmin (ctx, next) { if (!ctx.session.user) { ctx.flash { warning: 未登录, 请先登录 } return ctx.redirect(/signin) } if (!ctx.session.user.isAdmin) { ctx.flash { warning: 没有权限 } return ctx.redirect(back) } await next() }未登录 → 跳转登录页已登录但不是管理员 → 跳回上一页并提示「没有权限」。随后只要在分类相关路由上挂载这个中间件整个模块就自动变成管理员专属功能router.get(/category, isAdmin, require(./category).list) router.get(/category/new, isAdmin, require(./category).create) router.post(/category/new, isAdmin, require(./category).create) router.get(/category/:id/delete, isAdmin, require(./category).destroy)这正是 Koa2 中间件「洋葱模型」的典型应用在请求进入控制器之前统一拦截鉴权权限逻辑只需写一次任何路由都能通过一行代码复用。如果你之后还想新增「标签管理」「友链管理」等管理员专属模块照抄这套写法即可。分类与文章联动让分类真正产生价值分类管理并不是孤立的。在routes/posts.js中创建和编辑文章时会查询全部分类渲染到下拉选择框文章详情页通过populate关联出分类信息展示在正文下方首页还支持GET /posts?cfrontend这样的 URL 按分类名筛选文章列表。至此分类从「管理后台的数据」真正变成了「前台内容的组织方式」。小结node-blog 的分类管理实现展示了 Koa2 项目经典的「模型层 控制层 中间件层」三层结构。其中isAdmin权限中间件的写法尤其值得新手收藏——短短几行代码就为管理员专属 CRUD 提供了完整、可复用的访问控制。如果你想完整跑通这套功能建议结合项目 docs/ 目录下的开发文档从数据模型开始一步步实现收获会更大。【免费下载链接】node-blog:rocket:《Node.js从入门到上线》A blog build with Koa2.项目地址: https://gitcode.com/gh_mirrors/node/node-blog创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考