在现代 Web 应用程序中，访问控制是至关重要的。角色基本的访问控制 (RBAC) 是一种流行的访问控制方法，它定义了用户所扮演的角色，并基于角色给予适当的访问权限。为了保护信息和应用程序，必须采取合适的角色基本的访问控制策略。
本文将介绍如何在 Deno 中创建基于角色的访问控制。我们将介绍如何设计和实现一个简单的基于角色的访问控制系统，并提供示例代码，以便您能够立即开始构建您自己的系统。
身份验证和授权
在构建任何访问控制系统之前，我们必须确保用户通过身份验证。使用现代 Web 应用程序中常见的身份验证机制来验证用户的身份，例如用户名和密码，OAuth 令牌或其他可识别用户的机制。
验证用户后，我们现在必须授权他们访问我们的系统。这是通过建立一系列的角色，定义每个角色可以执行的操作并将用户与这些角色相关联来实现的。
角色和权限
我们创建一个名为 role.ts 的文件来创建角色。我们创建一个 Role 类，该类表示单个角色，并包含一组设置，该设置确定用户所扮演的角色和相关联的权限。
------ ----- ---- -
----- -------
------------ ---------
----------------- ------- ------------ --------- -
--------- - -----
---------------- - ------------
-
-在以上代码中，我们定义了一个名为 Role 的类，该类包含一个名称和一组权限。在这个角色类中，使用构造函数将角色名称和它所拥有的权限作为参数传递。
现在，我们可以在 program.ts 文件中创建一个名为程序的类，该类为角色提供 CRUD 操作功能：
------ - ---- - ---- ------------
------ ----- ------- -
------ -------
------------- -
---------- - ---
-
---------------- ------- ------------ --------- -
--- ---- - --- ---------- -------------
----------------------
-
------------------ ------- -
--- ---- - ----------------- -- ------ --- ------
------ -----
-
---------------- ------- ------------ --------- -
--- ---- - ----------------- -- ------ --- ------
-- ------ -
---------------- - ------------
-
-
---------------- ------- -
--- ----- - ---------------------- -- ------ --- ------
-- ------ --- --- -
------------------------ ---
-
-
-在上面的代码中，我们创建了一个名为 Program 的类。在这里，我们为角色提供 CRUD 操作功能，换句话说，我们可以使用此类在我们的访问控制系统中创建新角色，检索现有角色，更新现有角色以及删除角色。
授权
现在，我们已经定义了我们的角色和权限，我们需要一个方法来实际授权用户。在我们的程序.ts 文件中，我们添加一个名为 authorize 的方法：
------ - ---- - ---- ------------
------ ----- ------- -
------ -------
------------- -
---------- - ---
-
-- ------------- ---
------------------- ------- ----------- ------- -
--- ---- - ----------------- -- ------ --- ----------
-- ----- -- -------------------------------------- -
------ -----
-
------ ------
-
-在以上代码中，我们添加了一个名为 authorize 的方法。传入该方法的参数为角色名称和所需执行的权限。如果该角色允许执行此权限，则该方法将返回 true，否则将返回 false。
现在我们已经完成了我们的程序，我们可以开始测试它。在我们的 index.ts 文件中，我们可以创建一个程序对象并使用它来创建、检索、更新和删除角色。我们也可以使用程序对象来检查给定用户的身份是否被授权：
------ - ------- - ---- --------------- --- ------- - --- ---------- -- ------- ------------------------- -------- ------- --------- -- ------------ --- ------------ - ------------------------ -------- -------------------------- --------------
以上测试代码将创建一个程序对象并创建一个新角色，然后检查用户是否允许编辑现有用户。如果程序正确实现，那么这将返回 true。
总结
在本文中，我们介绍了如何在 Deno 中创建基于角色的访问控制系统。我们了解到如何设计和实施一个简单的访问控制系统，以及如何验证用户身份和授权他们访问我们的应用程序。我们希望这些知识能够帮助您构建您自己的访问控制系统，以便保护您的应用程序和信息。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/6451ef7c675af4061b5a7e84