Ограничение поля из создаются в Sails.js модели

Question

Поэтому у меня есть модель с некоторыми полями, как так:

// ... 
slug: { 
    type: 'string', 
    required: true, 
    alphanumeric: true, 
    minLength: 3, 
    maxLength: 16 
}, 
loggedinAt: 'date', 
// ... 

Я использую структуру Blueprint Sails, поэтому он автоматически отображает все. Однако иногда у меня есть поля, такие как loggedinAt, которые являются строго внутренними, и я не хочу, чтобы они могли быть установлены пользователем.

Как указано, если я сделаю запрос на почту с полем loggedinAt, он установит его. Как я могу это ограничить?

Answer 1

Вы можете использовать политику для ограничения этого поведения. В API/политики/restrictUserCreate.js:

module.exports = function (req, res, next) { 

    // Check for the "loggedInAt" field in the request 
    if (req.param('loggedInAt')) { 
     return res.badRequest("Nuh uh, you can't set that!"); 
    } 

    return next(); 

} 

или просто игнорировать определенные поля (Sails v0.10.x только), используйте черный список:

module.exports = function (req, res, next) { 

    // Make sure blacklist object exists, and use existing one if possible, 
    // since this policy could be chained 
    req.options.values = req.options.values || {}; 
    req.options.values.blacklist = req.options.values.blacklist || []; 
    // Add restricted fields to the blacklist 
    req.options.values.blacklist.push('loggedinAt'); 
    return next(); 

} 

Тогда в конфигурация/policies.js:

// Assuming your controller is "UserController" 
UserController: { 
    create: "restrictUserCreate" 
}