更新CASL中的用户

Question

我正在使用一个非常基本的CASL实现。不幸的是，这些文档没有那么详细。我有以下代码(基本上是从文档中复制粘贴的)。

import { abilitiesPlugin } from '@casl/vue'
import defineAbilitiesFor  from './ability'

const ability = defineAbilitiesFor({name: 'guest'})
Vue.use(abilitiesPlugin, ability )

其中defineAbilitiesFor被定义为(在./ability.js中)

import { AbilityBuilder } from '@casl/ability'

function defineAbilitiesFor(user) {
  return AbilityBuilder.define((can, cannot) => {
     can(['read'], 'foo', { username: user.name})
  })
}

我知道更新规则/条件(即ability.update([]))是可能的。但是如何在初始化CASL之后更新用户的信息呢？(例如在用户登录后)

Answer 1

CASL与用户无关。它最终关心的只是用户的权限。所以，登录后您需要更新规则，基本上使用ability.update(myRules)

在您的Login组件中，在对API进行登录请求(或在收到有关当前登录用户的信息)之后，您需要调用ability.update(defineRulesFor(user))。

ability可以只是一个空的Ability实例。例如：

const ability = new Ability([])

function defineRulesFor(user) {
  const { can, rules } = AbilityBuilder.extract()

  can(['read'], 'foo', { username: user.name })

  return rules
}

// Later after login request to API (or after you receive information about currently logged in user)

login() {
  return http.post('/login')
    .then((response) => {
       ability.update(defineRulesFor(response.user))
       // after that Ability instance contains rules for returned user
    }) 
}