nodejsacl的用户权限管理详解-创新互联

说明

Q: 这个工具用来做什么的呢

A: 用户有不同的权限,比如管理员,vip,普通用户,每个用户对应访问api,页面都不一样

nodejs有两个比较有名的权限管理模块 一个是acl 一个是rbac 综合对比了一下最终在做项目的时候选择了acl

功能列表：

1. addUserRoles //给某用户添加角色
2. removeUserRoles //移除某用户角色
3. userRoles //获取某用户所有角色
4. roleUsers //获取所有是此角色的用户
5. hasRole // 某用户是否是某角色
6. addRoleParents //给某角色增加父角色
7. removeRoleParents //移除某觉得的某父角色或所有父角色
8. removeRole //移除某角色
9. removeResource //移除某资源
10. allow //给某些角色增加某些资源的某些权限
11. removeAllow //移除某些角色的某些资源的某些权限
12. allowedPermissions //查询某人的所有资源及其权限
13. isAllowed //查询某人是否有某资源的某权限
14. areAnyRolesAllowed //查询某角色是否有某资源的某权限
15. whatResources //查询某角色有哪些资源
16. middleware //middleware for express
17. backend //指定方式（mongo/redis…）

ACL名词及其主要方法

roles 角色

1. removeRole
2. addRoleParents
3. allow
4. removeAllow

resources 资源

1. whatResources
2. removeResource

permissions 权限

users 用户

1. allowedPermissions
2. isAllowed
3. addUserRoles
4. removeUserRoles
5. userRoles
6. roleUsers
7. hasRole
8. areAnyRolesAllowed

使用方法

1. 建立起配置文件
2. 用户登录后分配相应的权限
3. 需要控制的地方使用acl做校检

配置文件

const Acl = require('acl');
const aclConfig = require('../conf/acl_conf');

module.exports = function (app, express) {
  const acl = new Acl(new Acl.memoryBackend()); // eslint-disable-line

  acl.allow(aclConfig);

  return acl;
};

// acl_conf

module.exports = [
  {
    roles: 'normal', // 一般用户
    allows: [
      { resources: ['/admin/reserve'], permissions: ['get'] },
    ]
  },
  {
    roles: 'member', // 会员
    allows: [
      { resources: ['/admin/reserve', '/admin/sign'], permissions: ['get'] },
      { resources: ['/admin/reserve/add-visitor', '/admin/reserve/add-visitor-excel', '/admin/reserve/audit', '/admin/sign/ban'], permissions: ['post'] },
    ]
  },
  {
    roles: 'admin',  // 管理
    allows: [
      { resources: ['/admin/reserve', '/admin/sign', '/admin/set'], permissions: ['get'] },
      { resources: ['/admin/set/add-user', '/admin/set/modify-user'], permissions: ['post'] },
    ]
  },
  {
    roles: 'root', // 最高权限
    allows: [
      { resources: ['/admin/reserve', '/admin/sign', '/admin/set'], permissions: ['get'] },
    ]
  }
];

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。