教科書等級的弱型別語言真實問題案例

在工作上遇到一個教科書等級的弱型別程式語言造成的問題，問題發生在一個權限驗證的機制，以下看起來沒問題對吧？

if (isAdmin) {
  // Do Things
}

但 isAdmin 實際上會訪問其他服務確認權限，所以是一個 async 函式，意味著它實際返回的是 Promise<boolean> 的結果，如果直接拿來比對會無條件的通過。

const isAdmin = async () => {
  return false
}

if (isAdmin()) {
  // PASS
}

if (isAdmin) {
  // PASS
}

if (await isAdmin) {
  // NOT PASS
}

比起一些奇怪的字串數字相加，這個案例極具代表與威脅性，所以記錄下來。真要說有什麼解決方案還是換成 TypeScript 最好。