我一直在从事一个项目，我需要根据sails.js 中的用户的访问权限/级别创建和分配策略
每个用户都可以访问其级别以下的所有级别，例如管理员有 9 级，他可以访问 9 级以下的所有级别
目前在sails中所有的策略都存储在
API/政策
文件夹并在
中分配给控制器配置/policies.js
module.exports.policies = {
UserController: {
"create": ['canCreate'],
"list": ['canRead'],
"show": ['canRead'],
},
AuthController: {
'*': true,
}};
我的问题是如何根据来自 db 的访问级别制定动态策略
我用谷歌搜索了它，但没有找到关于如何在sails.js 中创建动态策略的信息，所以在这里发布。
感谢您对此的帮助。
谢谢
【问题讨论】：
标签： javascript node.js express sails.js policies
sails.js 和 Waterline 的综合用户权限和权利系统。支持使用 passport.js 进行用户身份验证、基于角色的权限、对象所有权和行级安全性。
【讨论】：
一个简单的方法是为每个访问级别创建一个策略。
政策/level01.js 政策/level02.js 等等。 . .
您的政策文件将检查他们的会话/令牌，以确保他们符合该政策的标准。
policies/level01.js
module.exports = function(req,res,next){
if(req.session.accessLevel = 1) return next();
return res.forbidden();
}
然后在你的配置中
module.exports.policies = {
UserController: {
"create": ['policyXX.js'],
"list": ['policyXX.js'],
"show": ['policyXX.js'],
},
AuthController: {
'*': true,
}};
从这样的东西开始，可以熟悉这些政策的工作并从那里建立起来。准确了解和了解您的安全工作方式始终非常重要。
【讨论】：
@Travis Webb 的解决方案是一个不错的解决方案。 您还可以根据需要创建模型角色和通过关系（一对多、多对多 ....）链接的模型权限，然后使用如下策略过滤它们：
例子：
module.exports = function isAdmin (req, res, next) {
if (typeof req.session.User != "undefined") {
User.findOne(req.session.User.id).populate('roles').exec(function(err,user){
if(err) return res.forbidden('You are not permitted to perform this action.');
if(!user) return res.redirect('/user/new');
for(var i in user.roles){
if(user.roles[i]['name'] == 'ROLE_ADMIN'){
return next();
}
}
return res.redirect('/user/show/'+req.session.User.id);
});
} else {
return res.redirect('/session/new');
}
};
最好的问候
【讨论】：
一年半后，如果有人遇到这种情况，sails-must 似乎是一个不错的解决方案。
RabbitController: {
nurture: must().be.a('rabbit').mother,
feed: [must().be.nice.to('rabbits'), must().have('rabbit').food]
},
免责声明：我自己没有使用过。
【讨论】：