Question

我在loopback应用程序中创建的角色很少。有什么方法可以隐藏模型的某些属性，具体取决于用户的角色？

Answer 1

是。您可以创建一个函数，并根据用户的角色在该函数中删除某些特定字段。应在要应用此规则的每个远程方法之后调用此函数（您可以使用*在所有远程方法之后应用此函数）。

以下是我希望它可以帮助您的示例代码：

const filterBasedOnRole= function (ctx, remoteMethodOutput, next) {
    const RoleMapping = SampleModel.app.loopback.RoleMapping;
    if (ctx.req.accessToken && ctx.req.accessToken.userId) {
      RoleMapping.findOne({
        where: { principalId: ctx.req.accessToken.userId },
        include: 'role',
      }, (err, roleMapping) => {
        if (err) { return next(err); }
        if (!roleMapping) {
          //User doesn't have a role
        } else {
          const role = roleMapping.role().name;
          if (role === 'admin') {
             // Remove some fields from remoteMethodOutput
          }
        }
        next();
      });
    } else {
      // This user is not logged in, So it is a guest!
      next();
    }
};

SampleModel.afterRemote('search', filterBasedOnRole);  // Search is an example method, you can use whatever you want!

如何根据loopback.js中的角色实现属性级别掩码？

1 个答案: