//調用router對象的use方法，使用路由中間件
router.use("/login",require("./login"));

/**
* 后臺登陸控制器
*/
var router=express.Router();
//引用中間件
var bodyParser = require('body-parser');
//使用以下這個中間件的方法
router.use(bodyParser.urlencoded({ extended: true })); // for parsing application/x-www-form-urlencoded
/*界面*/ 
router.get('/',function(req,res,next){
  res.render("admin/login");
});
/*驗證*/
 router.post('/',function(req,res,next){
    //對口令進行最簡單的寫死的驗證
  if(req.body.password=='taoshihan'){
            //記錄一下session
      req.session.adminId=1;
      res.redirect("/admin");
  }else{
    res.send("口令錯誤！");
  }
});
module.exports=router;

var session=require("express-session");
var cookieParser = require('cookie-parser');
var router=express.Router();
//使用以下session和cookie
router.use(cookieParser());
router.use(session({
  secret: '12345',
  name: 'nodejs-blog',  //這里的name值得是cookie的name，默認cookie的name是：connect.sid
  cookie: {maxAge: 8000000 }, //設置maxAge是80000ms，即80s后session和相應的cookie失效過期
  resave: false,
  saveUninitialized: true,
}));

/**
* 驗證控制器
*/
var auth=function(router){
  /*驗證權限*/ 
  router.use(function(req,res,next){
    if(!req.session.adminId){
      res.redirect("/admin/login");
    }
    next();
  });  
}

module.exports=auth;

/*驗證權限*/ 
require("./auth")(router);