关于isadmin的用处？

Question

 if (method === 'GET' && req.path === '/api/blog/list') {
        let author = req.query.author || ''
        const keyword = req.query.keyword || ''

        if (req.query.isadmin){
            const result = CheckLogin(req)
            if (result) return result

            author = req.session.username
        }
        return  getBlogList(author, keyword).then(dataList =>{
            return new SuccessModel(dataList)
        })

    }

老师，请问这里添加一个参数isadmin的用处是什么啊？如果是为了要求每个用户只能看自己的博客，那应该将每个请求都校验是否登录，然后直接给author赋值就行了，用if判断isadmin的目的是什么呢？

也就是说把if删了，把大括号里面的语句直接放出来，过滤每个请求，登录校验通过就赋值author，这样不是也能实现吗？如果加了if判断，那如果请求没带isadmin，这样author反倒赋值为“”，然后调用查询，不是返回全部博客了吗？

Answer 1

双越 2020-12-24 08:22:17

isadmin 是识别后台管理的。

第一，如果是后台管理的请求（即 req.query.isadmin 是 true），则用户名必须是自己的，即只能搜索自己的博客

第二，如果不是后台管理的请求（即 req.query.isadmin 是 false），则用户名可以是别人的，即可以搜索别人的博客。

• 提问者 墨语迟 #1

  非常感谢！