Wie schränkt man den Benutzer ein, um nur auf seine Gruppenelemente in Loopback zuzugreifen?

Question

Ich habe versucht, es in Dokumenten oder irgendwo im Internet zu finden, aber ich habe nicht gefunden.

Wonach frage ich? Ich baue Website für mehrere Benutzer. Das Frontend ist nicht wichtig, die Back-Backend-API wird in Loopback erstellt. Jeder Benutzer wird einigen zugewiesen, nennen wir es GROUP. Der Gruppeninhalt wird dann in der Subdomain angezeigt, ist aber jetzt nicht wichtig. Benutzer werden Art Admins ihrer Gruppe sein. Ich werde viele verschiedene Modelle haben, aber ich muss immer den Benutzer vor dem Zugriff auf Elemente schützen, die nicht zu seiner Gruppe gehören.

Wie soll ich das machen? Ich denke, es wird Middleware sein, aber ich weiß nicht, wie ich das richtig machen soll. Natürlich hat jeder Benutzer und jedes Element das Feld "group_id".

Answer 1

ich auch eine gute Lösung zu finden, ich versuche ... Ich habe diese npm Paket finden, die einen Versuch wert aussieht: https://www.npmjs.com/package/loopback-component-access-groups

Hier ist eine kurze Beschreibung dessen, was das Paket für verwendet wird:

"Mit dieser Loopback-Komponente können Sie einer Loopback-Anwendung Zugriffssteuerungselemente im Multi-Tenant-Stil hinzufügen. Dadurch können Sie den Zugriff auf Modelldaten basierend auf den Rollen eines Benutzers in einem bestimmten Kontext einschränken."

Answer 2

Ich struggeling mit dem gleichen Problem, und ich habe noch nicht eine zufriedenstellende Antwort gefunden.

Meine Problemumgehung wird in diesem question erklärt. Ich habe meine Benutzer-ID und damit die Daten, die ich brauche, um den Zugriff zu beschränken. Dann ändere ich die Abfrage in Übereinstimmung mit den abgerufenen Daten.