Loopback 的 ACLS 中的角色的 AND/OR

Question

我有一个应用程序，用户可以在其中拥有多种不同类型的角色

静态角色：每个角色确定不同级别的权限，用户被映射到这些角色之一

• 管理员用户
• 超级用户
• 基本用户

动态角色：

• accountMember：如果用户尝试访问的资源属于同一帐户，则分配此角色。

现在，假设我有两个端点：

• /addUsers ：为了访问此端点，用户需要具有 adminUser 角色以及 accountMember 角色adminUser && accountMember
• /editUsers ：为了访问此端点，用户需要具有 adminUser 或 powerUser 角色，以及 accountMember 角色。例如(powerUser || adminUser) && accountMember

假设角色应用正确，我将如何使用环回的 ACLS 数组实现 AND/OR 逻辑？

Answer 1

这是我为(powerUser || adminUser) && accountMember 设计的流程

[DENY *$everyone* for all methods]

[ALLOW *accountMember* on */editUsers*]

[DENY *baseUser* on */editUsers*]

对于adminUser && accountMember

[DENY *$everyone* for all methods]

[ALLOW *accountMember* on */editUsers*]

[DENY *baseUser* on */editUsers*]

[DENY *powerUser* on */editUsers*]

虽然我不太喜欢它，因为我要添加另一个用户角色，然后我必须编辑很多 ACLS。我宁愿隐式允许 adminUser 而不必拒绝所有其他用户类型。