루프백 ACL 모델/테이블 사용 방법은 무엇입니까?

Question

나머지 API에 대한 액세스 제어를 설정하려고합니다. 루프백은 사용자/역할/주체를 기반으로 액세스를 처리하기위한 훌륭한 출발점을 제공합니다.

하지만 제공 할 것보다 더 원하는 것이 있다면 어떻게해야합니까? 모델 인스턴스의 여러 소유자? ACL 테이블에 항목을 추가하는 것으로 충분합니까? 또는 새로운 역할/리졸버를 작성해야합니까? 그렇다면 기존 ACL 모델/테이블을 재사용 할 수 있습니까?

루프백은 훌륭하지만 문서가 부족하여 소스 코드를 읽지 못하게됩니다.

Answer 1

이 특별한 경우에는 사용자 지정 역할 해결자를 만드는 것이 좋습니다. 이 같은

뭔가 :

Role.registerResolver('$inOwners', function (role, ctx, callback) { 
    ctx.model.count({ 
    id: ctx.modelId, 

    // This only works for mongo db... 
    owners: ctx.accessToken.userId 
    }, function(err, count) { 
    if (err) { 
     callback(err); 
    } else if (count) { 
     callback(); 
    } else { 
     callback(new Error('Not Owner')); 
    } 
    }); 
}); 

그리고 당신이 (어느 모델 정적의 ACL에, JSON 파일에서, 또는 ACL 테이블에 추가) 대한 ACL이를 추가 할 수 있습니다 :

{ 
    "accessType": "*", 
    "principalType": "ROLE", 
    "principalId": "$inOwners", 
    "permission": "ALLOW", 
    "property": "*", 
    "model": "*" 
} 

루프백 방법에 대한 액세스가 문서/행 내부의 내용에 따라 달라질 때마다 역할 해결 자만을 사용하여 ACL을 정의 할 수 있습니다. 그렇지 않으면 고유 한 ACL 시스템을 만들어야합니다.