Aggiungere autenticazione all'api di aggiunta del meetup

[robertcasanova]

Come "amministratore"
Quando uno o più organizzatori richiedono la creazione di un meetup
Voglio poter aggiungere un nuovo meetup.

Questo flusso per ora sarà manuale, poi potrà essere automatizzato in un secondo momento per dare la possibilità agli organizzatori di creare i propri meetup magari pagando una minima fee per il costo di upload su Arweave... da capire.

In questa fase può essere anche una cosa molto semplice con un middleware di Express che controlla un bearer preimpostato.

Pseudocodice:

export const isAuthorized  = (req, res, next) => { 
if(req.headers.authorization === "Bearer ciccopasticcio") 
next()
else
res.status(401).send("Suka!)

@hpatoio Che dici?

[hpatoio]

Si. Direi che come prima iterazione ci può stare. Ma ci proteggeresti solo la POST in pratica.
Sarebbe anche il caso di iniziare a mettere qualche test.

[robertcasanova]

@hpatoio Simo questo riesci a vederlo tu? Altrimenti lo vedo io. Thx

[hpatoio]

si si. Lo guardo io.

[hpatoio]

per la cronaca. Ci sto guardando. Ma quindi come prima iterazione come setteresti il bearer nel client ?

[robertcasanova]

Il client siamo noi quindi conosciamo il bearer e lo passiamo nella chiamata API. Per questa iterazione è tutto statico. =) Ti torna? Andiamo un passetto alla volta.