Project Round 2

routes/tourRoutes.js

@@ -2,8 +2,17 @@ const express = require('express');
 const router = express.Router();
 const tourController = require('../controllers/tourController');
 
+// Middleware สำหรับตรวจสอบ session
+function checkLogin(req, res, next) {
+    if (!req.session.userId) {
+      return res.redirect('/login');  // ถ้ายังไม่ได้ล็อกอินให้ไปหน้า login
+    }
+    next(); // ถ้า login แล้วให้ไปต่อ
+}
+  
 router.get('/', tourController.getTours);
-router.get('/tour/:id', tourController.getTourDetails);
+router.get('/profile', checkLogin, tourController.getProfile); 
+router.get('/tour/:id', checkLogin, tourController.getTourDetails);
 router.get('/login', tourController.getLogin);
 router.get('/register', tourController.getRegister);
 router.post('/login', tourController.postLogin);

server.js

@@ -20,6 +20,8 @@ app.use(bodyParser.urlencoded({ extended: false }));
 app.use(express.urlencoded({ extended: true }));
 app.use(express.json());
 
+
+
 app.use('/', tourRoutes);
 app.use('/login', tourRoutes);
 app.use('/register', tourRoutes);

views/index.ejs

@@ -14,11 +14,11 @@
       <a href="/about">About</a>
       <a href="/contact">Contact</a>
   
-      <% if (session.userName) { %>  <!-- ตรวจสอบว่า userName อยู่ใน session หรือไม่ -->
+      <% if (session.userId) { %>  <!-- ตรวจสอบว่า userId อยู่ใน session หรือไม่ -->
         <a href="/profile"><%= session.userName %></a>  <!-- แสดงชื่อผู้ใช้ -->
         <a href="/logout">Logout</a>
       <% } else { %>
-        <a href="/login">Login</a>
+        <a href="/login">Login</a> <!-- ถ้ายังไม่ได้ login -->
       <% } %>
     </nav>
   </header>