有条件的CASL能力主体助手

Question

我正在测试“@casl/”在RBAC中的使用。根据CASL文档，我应该能够针对主题上的操作定义对属性的条件限制，在不使用类的情况下，可以使用subject助手函数包装DTO。

参考资料：https://casl.js.org/v4/en/guide/subject-type-detection

我尝试了下面这个非常简单的例子，这个例子应该是有效的。但事实并非如此。我是不是在某种程度上不正确地理解它？

import { Ability, subject } from "@casl/ability";

const ability = new Ability([
  {
    action: "write",
    subject: "docs",
    conditions: {
      publisherId: 53
    }
  }
]);

const docs = {};
// Also, if the third argument is skipped for 'fields', it throws an error
console.log(
  ability.can("write", subject("docs", docs), "", { publisherId: 53 })
);

我这里有个沙箱，https://codesandbox.io/s/casl-test-conditions-uzc8v?file=/src/index.js:0-286

Answer 1

您不正确地使用ability.can，检查Api文档。这就是为什么它会抛出错误消息，说您使用can不正确。

要修复您的示例，请执行以下操作：

import { Ability, subject } from "@casl/ability";

const ability = new Ability([
  {
    action: "write",
    subject: "docs",
    conditions: {
      publisherId: 53
    }
  }
]);

const docs = subject('docs', {
  publisherId: 53
}); //  “docs” type instance

console.log(
  ability.can("write", docs)
);