如何在帖子上选择(公共或私有)？reactjs，nodejs

const express = require('express');
const app = express();

// 假设我们有一个函数来检查用户是否有权访问某个帖子
function canAccessPost(req, res, next) {
  const postId = req.params.id;
  const userId = req.user.id; // 假设用户信息已经通过认证并附加到请求对象上

  // 这里应该是查询数据库或其他存储来检查权限的逻辑
  // 例如：检查用户是否是帖子的创建者或者是否有查看私有帖子的权限
  const isPrivate = checkIfPostIsPrivate(postId); // 你需要实现这个函数

  if (isPrivate && userId !== getPostCreator(postId)) { // 你需要实现getPostCreator函数
    return res.status(403).send('禁止访问');
  }

  next();
}

app.get('/posts/:id', canAccessPost, (req, res) => {
  // 获取并返回帖子数据
});

app.listen(3000, () => console.log('Server running on port 3000'));

import React, { useEffect, useState } from 'react';
import axios from 'axios';

function Post({ postId, userId }) {
  const [post, setPost] = useState(null);
  const [error, setError] = useState(null);

  useEffect(() => {
    axios.get(`/posts/${postId}`)
      .then(response => {
        setPost(response.data);
      })
      .catch(err => {
        setError(err.response ? err.response.data.message : '发生错误');
      });
  }, [postId]);

  if (error) {
    return <div>{error}</div>;
  }

  if (!post) {
    return <div>加载中...</div>;
  }

  return (
    <div>
      <h1>{post.title}</h1>
      <p>{post.content}</p>
      {post.isPrivate && post.creatorId !== userId && <p>这是私有帖子，您无权查看。</p>}
    </div>
  );
}

export default Post;