Защитите конечную точку express.js с помощью паспорта

Я хотел бы защитить некоторые конечные точки в своем экспресс-приложении, я хочу создать что-то простое в управлении, если бы мое приложение стало большим приложением ... теперь я делаю что-то вроде этого:

setProtected(router) {
    const self = this;
    router.use(this.auth);
    ...
}


setPublic(router) {
    const self = this;
    ...
}


getRouter() {
    const router = express.Router();
    this.setPublic(router);
    this.setProtected(router);
    return router;
}

с участием:

  auth(req, res, next) {
    if (req.isAuthenticated()) {
      console.info('req.isAuthenticated()', req.isAuthenticated());
      return next();
    }
    return res.send(401);
  }

проблема в этом случае заключается в том, что его сложно поддерживать, и он не работает так, как если бы у меня был /: id в моем publicRoute и, например, / my-items в моем защищенном маршруте, когда я не вошел в систему, и я пытаюсь достичь / my-items Я получаю код /: id.

Другая идея заключалась в том, чтобы создать json со списком всех моих URL-адресов с такой же информацией, как защищенные / незащищенные и возможные роли, а затем изменить аутентификацию примерно так:

import urls from './urls';
auth(req, res, next) {
    if (urls[req.url] == 'public') {
        return next()
    } 
    else if (urls[req.url] == 'protected' && req.isAuthenticated()) {
        return next();
    }
    return res.send(401);
}

какой способ лучше всего подходит для вас?