javascript – 带有alanning:meteorning app的meteor-app中的结构角色管理

前端之家收集整理的这篇文章主要介绍了javascript – 带有alanning:meteorning app的meteor-app中的结构角色管理前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我需要一些建议,以便在我的meteor-app中构建正确的角色架构和管理.

结构体

>我使用alanning:roles@1.2.13为应用程序添加角色管理功能.
>有四种不同的用户类型:管理员,编辑者,专家和用户.
>此外,有几个模块具有不同的内容,即汽车,数学和图像.每个模块都是用自己的流星包组织的.
>在每个模块中都有几个类别,可以由编辑者动态添加.

模块中的类别

模块的结构如下:

  1. elementSchema = new SimpleSchema({
  2. element: {type: String,optional: true}
  3. });
  4.  
  5. Cars.attachSchema(new SimpleSchema({
  6. title: { type: String },content: { type: String },category: { type: [elementSchema],optional: true },});

如您所见,所有可用类别都在模块的Collection中.

>管理员:完整权利
>编辑:可以编辑所选模块中的元素(即editor_1可以编辑汽车和图像中的元素,但不能编辑数学中的元素)
>专家:可以获得完整模块的权限,也可以只获得模块的某些类别(即)expert_1可以编辑图像,但只能使用汽车中“本田”和“梅赛德斯”类别中的元素;没有编辑数学)
>用户:没有编辑

这就是我在技术上进行身份验证的方式:

router.js

  1. var filters = {
  2. authenticate: function () {
  3. var user;
  4. if (Meteor.loggingIn()) {
  5. this.layout('login');
  6. this.render('loading');
  7. } else {
  8. user = Meteor.user();
  9. if (!user) {
  10. this.layout('login');
  11. this.render('signin');
  12. return;
  13. }
  14. this.layout('Standard');
  15. this.next();
  16. }
  17. }
  18. }
  19. Router.route('/car/:_id',{
  20. name: 'car',before: filters.authenticate,data: function () {
  21. return {
  22. cars: Cars.findOne({ _id: this.params._id })
  23. };
  24. }
  25. });

模板

  1. <template name="car">
  2. {{#if isInRole 'cars'}}
  3. Some form for editing
  4. {{else}}
  5. <h1>Restricted area</h1>
  6. {{/if}}
  7. </template>

我把这个router.js放到每个包中.只有更改是使用每个包的集合(汽车,数学,图像)的数据函数.

更新:正如’Eliezer Steinbock’评论说,有必要限制对mongoDB本身的访问.但直到现在我才在路线上做到了.

permissions.js

  1. Cars.allow({
  2. insert: function(userId) {
  3. var loggedInUser = Meteor.user()
  4. if (loggedInUser && Roles.userIsInRole(loggedInUser,['admin','editor'])) return true;
  5. },update: function(userId) {
  6. var loggedInUser = Meteor.user()
  7. if (loggedInUser && Roles.userIsInRole(loggedInUser,'editor'])) return true;
  8. }
  9. });

我的问题

1)我的第一个问题是如何使用角色和组.使用群组的最佳方式是什么?第二个问题是,模块中没有固定的类别.现在我不知道有用的角色/组架构.

2)如何检查角色?因为有不同的角色可以访问:管理员,编辑和专家.此外,我遇到了这些专家的问题,他们只能访问此模块的已定义类别.

3)使permission.js更通用不是更好.我的意思是,是否可以创建一个动态函数,所以我不必在任何地方放置相同的代码?如何以有用的方式在permission.js中实现角色?

解决方法

如果权限的逻辑是相同的,您可以在permissions.js中定义一次
  1. App = App || {}; // We are using Namespaces,so you don't have to.. but it's good
  2. App.Permissions = {
  3. insert: function(userId) {
  4. var loggedInUser = Meteor.user()
  5. if (loggedInUser && Roles.userIsInRole(loggedInUser,'editor'])) return true;
  6. }
  7. }

然后你可以将它用于你的收藏:

  1. Cars.allow(App.Permissions); // Or
  2. Cars.allow(App.Permissions.getPermissionsForGroup('cars'))

在某处定义角色..

角色

  1. // Give user the role "editor" in "cars" group
  2. Roles.addUsersToRoles(someUserId,['editor'],'cars');
  3. Roles.addUsersToRoles(someOtherId,['admin'],'cars');

你可以在permissions.js中准备这样的:

权限

  1. App = App || {};
  2. App.Permissions = {
  3. insert: function(userId) {...},update: function(userId) {...},getPermissionsForGroup: function(group) {
  4. return {
  5. insert: function(userId,doc) {
  6. // Only admin can insert
  7. return Roles.userIsInRole(userId,"admin",group);
  8. },update: function(userId,doc,fields,modifier) {
  9. // Editor & Admin can edit
  10. return Roles.userIsInRole(userId,["editor","admin"],remove: function(userId,doc) {
  11. // Only admin can remove
  12. return Roles.userIsInRole(userId,group);
  13. }
  14. }
  15. }

在此示例中,管理员可以插入和更新..并且编辑者只能更新,但插入.

关于alanning的文档:您定义的角色和使用这样的角色:

  1. // Super Admin definition..
  2. Roles.addUsersToRoles(superAdminId,Roles.GLOBAL_GROUP);
  3.  
  4. Roles.addUsersToRoles(joesUserId,['manage-team','schedule-game'],'manchester-united.com')
  5. Roles.addUsersToRoles(joesUserId,['player','goalie'],'real-madrid.com')
  6.  
  7. Roles.userIsInRole(joesUserId,'manage-team','manchester-united.com') // => true
  8. Roles.userIsInRole(joesUserId,'real-madrid.com') // => false

是的,请确保在收集定义之前包含权限逻辑..显然:)

猜你在找的JavaScript相关文章