【小白求问】关于给router加访问权限问题

先上代码

app.js：

var express = require('express'); 
var app = express();
require('./config/routes')(app); 

routes.js：

var admin = require('../app/controllers/admin');
module.exports = function(app) {
	app.use(index);
	app.use('/admin', users);
	app.use(list);
	app.use(detail);
	app.use(admin);
}

admin.js：

var express = require('express');
var router = express.Router();
router.get('/admin/list', function(req, res, next) {
    res.render('admin',{
        title: 'Page List',
    });
});

差不多写了个这种结构，现在想写权限，不知道从哪入手了， 看网上的例子，基本用的都是get的 app.get("/admin/list", 参数。。。) ; 这种，用参数 = fun{} 写的权限判断 照葫芦画瓢画不过来了， 求大神们指点指点 我用的是express的router()方法写的路由 请问访问权限这里应该怎么加？？？