我如何让Foxx服务将基本集合用于身份验证操作?例如,我想要位于https://docs.arangodb.com/3.3/Manual/Foxx/Users.html的用户管理教程 使用集合“用户”和“会话”代替“ test_users”和“ test_sessions”,其中“ test”是我的挂载点的名称。
我想运行多个服务,所有服务都基于同一个基本集合。但是,如果我按照教程中给出的内容进行操作,我最终会获得针对服务的auth集合和路由,这对男性来说并没有太大意义。
我的setup.js是;
'use strict';
const db = require('@arangodb').db;
const sessions = module.context.collectionName('sessions');
const users = module.context.collectionName('users');
if (!db._collection(sessions)) {
db._createDocumentCollection(sessions);
}
if (!db._collection(users)) {
db._createDocumentCollection(users);
}
db._collection(users).ensureIndex({
type: 'hash',
fields: ['username'],
unique: true
});
而我的index.js是;
'use strict';
const joi = require('joi');
const createAuth = require('@arangodb/foxx/auth');
const createRouter = require('@arangodb/foxx/router');
const sessionsMiddleware = require('@arangodb/foxx/sessions');
// const db = require('@arangodb').db;
const auth = createAuth();
const router = createRouter();
const users = db._collection('users');
const sessions = sessionsMiddleware({
storage: module.context.collection('sessions'),
transport: 'cookie'
});
module.context.use(sessions);
module.context.use(router);
// continued
router.post('/signup', function (req, res) {
const user = {};
try {
user.authData = auth.create(req.body.password);
user.username = req.body.username;
user.perms = [];
const meta = users.save(user);
Object.assign(user, meta);
} catch (e) {
// Failed to save the user
// We'll assume the uniqueness constraint has been violated
res.throw('bad request', 'Username already taken', e);
}
req.session.uid = user._key;
req.sessionStorage.save(req.session);
res.send({success: true});
})
.body(joi.object({
username: joi.string().required(),
password: joi.string().required()
}).required(), 'Credentials')
.description('Creates a new user and logs them in.');
我尝试使用const users = db._collection('users');
而不是const users = module.context.collection('users');
,但这会引发错误的api错误。
答案 0 :(得分:2)
要实现您需要在所有文件中将集合名称的分配从module.context.collectionName('nameOfCollection')
更改为'nameOfCollection'
,因为module.context.collectionName
为字符串加上服务名称
如此
setup.js
const sessions = 'sessions';
const users = 'users';
index.js
const users = db._collection('users');
const sessions = sessionsMiddleware({
storage: 'sessions',
transport: 'cookie'
});
但是,对于更多服务需要访问相同基础集合的情况(例如,一项服务的拆除可以删除其他服务的那些集合),这种方法是一种反模式。
在这种情况下,您应该使用dependencies,仅您的auth服务应有权访问其自己的集合,而其他服务应将auth服务作为依赖项并通过auth服务访问auth数据。
身份验证服务必须具有
在manifest.json
中"provides": {
"myauth": "1.0.0"
}
在index.js中或您在manifest.json中指向main
的文件
module.exports = {
isAuthorized (id) {
return false; // your code for validating if user is authorized
}
};
消费服务需要具备
在manifest.json
中"dependencies": {
"myauth": {
"name": "myauth",
"version": "^1.0.0",
"description": "Auth service.",
"required": true
}
}
然后您可以注册并调用它
const myauth = module.context.dependencies.myauth;
if (myauth.isAuthorized()) {
// your code
} else {
res.throw(401);
}
有关请求授权的其他步骤,请检查如何使用Middleware和Session middleware
神速