autenticacion.js

var jwt = require('jsonwebtoken'); // Libreria para crear los token
var SEED = require('../config/config').SEED;


// =========================================================
// Verificar tokens
// =========================================================
exports.verificaToken = function(req, res, next) {

    var token = req.query.token;

    jwt.verify(token, SEED, (err, decoded) => {

        if (err) {
            return res.status(401).json({
                ok: false,
                mensaje: 'Token incorrecto',
                errors: err
            });
        }

        req.usuario = decoded.usuario;

        next();

    });

}



// =========================================================
// Verificar admin
// =========================================================
exports.verificaADMIN_ROLE = function(req, res, next) {

    var usuario = req.usuario;

    if (usuario.role === 'ADMIN_ROLE') {
        next();
        return;
    } else {

        if (err) {
            return res.status(401).json({
                ok: false,
                mensaje: 'Token incorrecto',
                errors: err
            });
        }

    }


}


// =========================================================
// Verificar admin o mismo USer
// =========================================================
exports.verificaADMIN_ROLE_AND_USER = function(req, res, next) {

    var usuario = req.usuario;
    var id = req.params.id;

    if (usuario.role === 'ADMIN_ROLE' || usuario._id == id) {
        next();
        return;
    } else {

        if (err) {
            return res.status(401).json({
                ok: false,
                mensaje: 'Token incorrecto',
                errors: err
            });
        }

    }


}