简介
allow-me 是一个可以帮助前端开发者轻松实现访问控制的 npm 包。通过它，我们可以在应用程序中定义用户角色、权限和资源，并控制哪些用户可以访问哪些资源。
安装
使用 npm 来安装 allow-me。
npm install allow-me --save
基本用法
1. 初始化
首先，我们需要在我们的应用程序中初始化 allow-me 对象。
import { AccessControl } from 'allow-me';
const ac = new AccessControl();2. 添加角色
接下来，我们需要定义角色并为每个角色分配相应的权限。
-- -------------------- ---- -------
----- ----- - -
------ -
---- ---------- --------- --------- --------- --------
--------- --------------
--
---------- -
---- ---------- --------
--------- -----------
--
------- -
---- ---------
--
--
-------------------上面的代码定义了三个角色：admin、moderator 和 member。admin 拥有 manage、create、update、delete 和 read 的所有权限，同时继承了 moderator 角色的所有权限；moderator 可以 update 和 read，同时继承了 member 角色的 read 权限；member 只能 read。
3. 添加资源
然后，我们需要定义资源并为每个资源分配相应的权限。
-- -------------------- ---- ------- --------------------------------------- ------------------------------------- --------------------------------------- --------------------------------------- ------------------------------------------- ----------------------------------------- --------------------------------------
上面的代码定义了一个名为 article 的资源，并分配了不同的权限给不同的角色。admin 角色拥有该资源的所有权限，moderator 只能 update 和 read 该资源，而 member 只能 read。
4. 检查权限
现在我们已经定义了角色和资源，我们可以使用 allow-me 来检查是否授权给某个用户执行某个操作。
const permission = ac.can('admin').createAny('article');
console.log(permission.granted); // true上述代码检查 admin 角色是否具备创建 article 资源的权限，返回结果为 true。
高级用法
1. 自定义条件
除了简单的角色和资源，您还可以定义自定义条件。这些条件可以是函数、Promise 或 async 函数。
-- -------------------- ---- -------
-----------------
-------------------
------------ --- ------------------ ----- -------------------- ---
-------- --------------------- -------- -
----- ---------------- - --------
----- ---- - -------------
-- ------------------ - ----------------- -
------ -----
-
------ ------
-上述代码定义了一个自定义条件 customCondition，该条件检查用户是否已上传的视频数量小于指定的限制。如果满足条件，则返回 true。
2. 组合条件
您还可以组合多个条件来进行更复杂的访问控制。
ac.grant('member')
.createOwn('video')
.condition({ Fn: 'customCondition', args: ['videoUploadLimit'] })
.condition({ Fn: 'customCondition2', args: [100, 'GB'] });上述代码定义了一个组合条件，该条件要求用户拥有创建自己的视频资源的权限，并且必须满足两个条件：自定义条件 customCondition 和另一个自定义条件 customCondition2。
总结
如上所述，allow-me 是一个功能强大的 npm 包，可帮助我们在前端应用程序中轻松实现灵
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/39370