权限-角色

Question

我正在使用羽毛作为一个网络应用程序的后端。我将使用权限来管理对数据库的访问。

我有三个角色:管理员，组织者，用户

我希望将每个角色的权限存储在一个名为"roles“的独立表中。用户有一个包含角色的列，我想在那里存储角色ID。

此外，每个用户只有权编辑自己的行。因此，我需要这样的东西：‘用户:更新:1234’对每个用户。

我怎么把它们结合起来。文档中说，用户表需要一个具有“权限”的列，在那里我可以存储它们。但我想更灵活些。

有什么很好的例子吗？网络是空的..。

问候..。

Answer 1

羽毛-许可就是实现这一目标的途径。作为在这里显示，应该可以创建如下所需的动态角色：

app.service('users').hooks({
  before: checkPermissions({
    roles(context) {
      return [ `users/${context.id}` ];
    }
  })
});

现在，用户必须拥有users/123:update权限。但是，可以使用羽毛.认证.钩子，而不是通过id限制对当前用户的请求。