Loopback: проверка пользователя удаленным способом

Question

Я создал модель задачи, в которой факультативно хранится информация о ее владельце, чтобы сделать ее частной задачей. Частная задача видна только владельцу.

Теперь я хочу проверить это свойство и сравнить его с текущим аутентифицированным пользователем в пользовательских удаленных методах, которые я пишу.

Возможно ли это в Loopback?

Answer 1

Loopback имеет очень хорошие функции ACL, предназначенные для проверки этого вида разрешений.

Предположим, что ваше имя модели - PrivateTask, в котором хранится информация о его владельце, теперь для добавления разрешения, чтобы только владелец мог это видеть, установив ACL следующим образом.

модели/частный task.json

{ 
    ... 
    ... 
    "acl":[ 
     { 
      "accessType": "*", 
      "principalType": "ROLE", 
      "principalId": "$everyone", 
      "permission": "DENY" 
     }, 
     { 
     "accessType": "*", 
     "principalType": "ROLE", 
     "principalId": "$owner", 
     "permission": "ALLOW" 
     } 
    ] 

Здесь первый с основным идентификатором $everyone с разрешения DENY будет отрицать all kinds of user кто хочет открыть model. Второе разрешение с ролью $owner позволит получить доступ к своим данным only owner.

Для получения дополнительной информации см https://loopback.io/doc/en/lb2/Controlling-data-access.html