前言
LoopBack 是一款基于 Node.js 的高度可扩展性的后端框架，可以快速创建 REST API 服务器。loopback-component-currentuser 是其官方提供的一个 npm 包，可以帮助我们在 LoopBack 应用程序中集成当前用户认证和授权功能，在本文中，我们将深入探讨 loopback-component-currentuser 的使用方法，并提供具体示例。
安装
我们可以使用 npm 来安装 loopback-component-currentuser：
npm install loopback-component-currentuser
配置
在 LoopBack 应用程序中使用 loopback-component-currentuser，需要在应用程序中配置它。在 server 目录下新建一个文件 local.js，并在文件中添加如下代码：
-- -------------------- ---- ------- -------------- - ------------- - --- -------- - -------------------- --- ---- - ---------------- --- ------- - --- -- ------ ------------------------------ -------- ---------------------------------------- -
这里我们使用 loopback.token 和 loopback.currentUsert 中间件，用于处理客户端请求并验证用户身份，其中 model 属性指定了关联的用户模型，我们在应用程序中定义了一个名为 User 的模型，所以我们把这个模型关联进来。
options 配置对象是可选的，其中可以设置：
header- 自定义 Header 名称，默认为X-Access-Token。field- 指定从请求中获取用户标识的字段名称，默认为userId。
使用
当配置完毕，就可以在应用程序的任何地方使用 loopback-component-currentuser 了。例如，我们可以在 controller 中获取当前用户的 ID：
-- -------------------- ---- -------
-------------- - ----------------- -
--------------------------------- -
-------- ---
-------- - ---- --------- ----- -------- --
----- - ----- ----------- ----- ----- -
---
----------------- - ------------ -
--- --- - -----------------------------
--- ----------- - -----------------------
--- ------ - ----------- -- -------------------
-------- --------
-
-在函数中调用了 loopback.getCurrentContext() 方法获取到当前执行上下文的变量，再从中获取 access token，从而可以获取到当前的用户标识。
示例
我们可以使用 loopback-component-currentuser 来保障只有创建者才有权限对某个资源进行操作，以下是一个完整的示例：
-- -------------------- ---- -------
-------------- - -------------- -
------------------------------- ------------- ------ ----- -
--- ----------- - -------------------- -- ------------------------------ ---------
-------------------------- ------------- ----- -
-- ----- ------ ----------
-- --------------- --- --------------- -
--- ----- - --- ---------- --- --- ------- -- ------ ---- --------
---------------- - ----
------------
-
-------
---
---
-在 beforeRemote 钩子中获取当前用户，并获取待操作资源的创建者标识，比较这两个标识，判断是否有权限执行删除操作。
总结
loopback-component-currentuser 是 LoopBack 官方提供的非常实用的 npm 包，我们可以通过它轻松地实现当前用户的认证和授权功能。本文我们详细讲述了 loopback-component-currentuser 的配置和使用方法，并提供了完整的示例代码，希望能对大家有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6005601f81e8991b448de4ca