简介
rbac-mongoose 是一款基于 mongoose 的 node.js 的 RBAC （Role-Based Access Control）权限管理系统。这个 npm 包允许应用程序的用户进行主体，资源和操作的权限控制，典型的角色基础访问控制模式。它允许用户对不同部分进行不同的操作，并简化了对资源、角色和权限的管理。
在本文中，我们将详细介绍如何使用 rbac-mongoose，包括安装、实现和使用示例代码等内容。
安装
使用 npm 在您的项目中安装 rbac-mongoose：
npm install rbac-mongoose
实现
初始化
在使用 rbac-mongoose 之前，需要先实例化一个 RBAC 对象，如下所示：
const mongoose = require("mongoose");
const rbac = require("rbac-mongoose")({
connectionString: "mongodb://localhost/rbac",
collection: "rbac"
});这里我们使用了连接字符串和集合名称来初始化连接。如果数据库连接成功，则会创建一个默认 rbac 集合用于存储角色、权限和资源信息。
定义角色和权限
在定义角色和权限之前，需要先创建一个具有权限的用户。简单而言，他将是您应用程序中的管理员/超级用户。在这两个实例中，您需要定义 Resources、Roles 和 Permissions。
Resources 是你的应用程序中的重要对象，即你想要保护的东西。每个资源有一个唯一标识符，这个标识符应该是唯一的字符串，并且应该在不同资源之间具有区别性。
Roles 是隶属于用户的，用户可以拥有多个角色。每个 Role 内部包含多个 Permission，而权限又是操作的集合，用于定义可执行的动作。
定义这些与资源相关的 RBAC 元素后，我们将其存储到数据库中以供使用：
-- -------------------- ---- -------
----- -------- - ----------------------
----- ----------
------ ----------- ----------------- ----------------- ----------------- --------------- ---------------
---
----- ----- - -
------------ -
------------------------
----- ---
--
-
--此版本中，我们定义了一个单个资源和一个具有超级用户角色的用户。超级用户角色被授予 Admin 权限（Admin 权限是所有权限的子集）。这意味着他们可以访问系统中的所有资源。
授权用户
现在你有了一些定义资源和角色的基本 CRUD 操作的操作，你可以用一个具有至少一个定义了超级用户角色的管理员账号去创建 RBAC 权限系统中的其他角色或者分配权限给其他用户，例如：
rbac.user.create({
username: "admin",
password: "password",
roles: ["superuser"]
});使用示例代码
下面是一个培训管理系统中基本的权限实现示例代码：
-- -------------------- ---- -------
----- ------- - -------------------
----- --- - ----------
----- ---------- - -----------------------
----- -------- - --------------------
----- ---- - -----------------------------------
----- -------------- - ------------------
----- -------------- - -----------------
------ -------
------------ ------
---
----- -------- - -------------------------- ----------------
-------------------------------------------------
---------------------------
------------------------------- --------- ---- ----
------------------------
--------------------- ----- ---- ----- -- -
----- ------ - ------------------------
----- ----- - -
---- -
-
-------------- ------
--
-
----------------- ------
-
-
--
-------------------- ----- ---------- -- -
-- ----- -
------ ----------------------
-------- -----------
---
-
--------------------
---
---
---------------------- ----- ---- ----- -- -
----- -------- - --- ----------------------------
------------------- -------------- -- -
-- ----- -
------ ----------------------
-------- -----------
---
-
------------------------
---
---
----- ---------- - -----------------
----- -------
------ ---------
--------- --------
---
----- ---- - ---------------------- ------------
------------------ ----- ---- ----- -- -
----- ---- - --- --------------------
--------------- ---------- -- -
-- ----- -
------ ----------------------
-------- -----------
---
-
--------------------
---
---
------------------------------ ----- ---- ----- -- -
----- ------ - ----------------
---------------------------- ----- ----- -- -
-- ----- -
------ ----------------------
-------- -----------
---
-
------------------------
--------------- ------------ -- -
-- ----- -
------ ----------------------
-------- -----------
---
-
----------------------
---
---
---
--------------------------------- ----- ---- ----- -- -
----- ------ - ----------------
---------------------------- ----- ----- -- -
-- ----- -
------ ----------------------
-------- -----------
---
-
---------------------------
--------------- ------------ -- -
-- ----- -
------ ----------------------
-------- -----------
---
-
----------------------
---
---
---
---------------- -- -- -
---------------------- -- ---- ----------
---这个示例包括两个 REST API 端点（GET 和 POST），一个 authMiddleware 中间件和一个 mongoose 数据库连接。authMiddleware 用于验证经过身份验证的用户，并将其存储在 req.user 中。
GET 请求返回与用户关联的所有训练班，POST 请求创建一个新的训练班。添加 addUser 和 addTeacher 端点可用于向角色中添加成员或教师。这只是一个基本示例，但为你演示了RBAC实现的有效性。
结论
rbac-mongoose 是一款强大而易于使用的 RBAC 权限管理插件，它能在实现身份验证、授权和访问控制方面发挥重要的作用。在本篇文章中介绍了 rbac-mongoose 的安装、实现和使用示例代码，相信读者可以快速上手 rbac-mongoose 来保护他们的业务安全。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/600558a881e8991b448d5f8b