Add full project files

middlewares/adminAuth.js

@@ -0,0 +1,55 @@
+const AdminModel = require('../models/AdminModel')
+const jwt = require('jsonwebtoken')
+
+module.exports = async (req, res, next) => {
+  if (!('authorization' in req.headers)) {
+    return res.status(401).send({
+      status: 'error',
+      code: 401,
+      message: 'you are not authorized!'
+    })
+  }
+
+  const token = req.header('Authorization').split(' ')[1]
+  if (!token) return res.status(401).send('Access Denied')
+  let decodedToken
+  try {
+    decodedToken = jwt.verify(token, process.env.APP_SECRET)
+  } catch (err) {
+    return res.status(401).send({
+      status: 'error',
+      code: 401,
+      message: 'Your token is not valid!',
+      error: err.message
+    })
+  }
+  if (!decodedToken) {
+    return res.status(401).send({
+      status: 'error',
+      code: 401,
+      message: 'Your token is not valid!'
+    })
+  }
+  try {
+    // پیدا کردن کاربر با استفاده از اطلاعات موجود در توکن
+    const admin = await AdminModel.findOne({ _id: decodedToken.id })
+    if (!admin) {
+      return res.status(403).send({
+        status: 'error',
+        code: 403,
+        message: 'Access denied!'
+      })
+    }
+
+    // ادامه مسیر در صورتی که کاربر ادمین باشد
+    req.admin = admin
+    next()
+  } catch (error) {
+    return res.status(500).send({
+      status: 'error',
+      code: 500,
+      message: 'Internal Server Error',
+      error: error.message
+    })
+  }
+}