如何给express-jwt的unless方法加上http-method(get,post...)限制条件

根据express-jwt官方说明文档，我们可以在总路由上加上jwt验证，同时在那些不想加验证的路由上使用unless去除验证，如下：

app.use(jwt({ secret: 'shhhhhhared-secret'}).unless({path: ['/token']}));

这样就不用每条路由挨个去加jwt验证了，方便了不少。但是在使用过程中发现一个问题：这个unless无法区分http-method, 那么象以下这样的路由：

router.route('/')
  /** GET /api/users - Get list of users */
  .get(userCtrl.list)

  /** POST /api/users - Create new user */
  .post(validate(paramValidation.createUser), userCtrl.create);

我只想在路由的get方法上做验证，post方法时注册方法，不能添加验证（否则就无法注册了）。像这样的官网没有说明，google全网也没有找到解决方法。最后还是翻源码找到了解决方法：

在express-jwt源码的index.js文件中找到这样一句：

var unless = require('express-unless');
...
/*express-jwt/index.js*/
 middleware.unless = unless;

说明它用的是express-unless,再看package.json,也证实了这一点

/*express-jwt/package.json*/
"dependencies": {
    "async": "^1.5.0",
    "express-unless": "^0.3.0",
    "jsonwebtoken": "^8.1.0",
    "lodash.set": "^4.0.0"
  },

上express-unless repo找到示例：

app.use(requiresAuth.unless({
  path: [
    '/index.html',
    { url: '/', methods: ['GET', 'PUT']  } //正是我需要的！
  ]
}))

最后完成：

app.use(
  "/api",
  jwt({ secret: config.jwtSecret }).unless({
    path: [
      { url: '/api/auth/login', methods: ['POST']},
      {url: '/api/users', methods: ['POST']},
      {url: '/api/test', methods: ['GET']}     
    ]
  }),
  routes
);

问题解决，源码是最权威的！