express-permission

express permission middleware

• 安装 npm install express-permission-middleware -S

• 中间件启用

var express = require('express');
var app = express();
var p = require('express-permission-middleware');
app.use(p.init({
  reqMethodName: 'somePermission',
  forbidden: function(req, res, next) {
    res.status(403).send('global forbidden method')
  },
  getPermissions: function(req, res, cb) {
    console.log('dynamic get user permissions')
    // permissions cache in req
    if (req._permissions === undefined) {
      req._permissions = ['a','b']
    }
    cb(req._permissions)
  }
}))

1. 中间件初始化的参数

| 参数名称 | 描述 | | -------- | -----: | | reqMethodName | 自定义req中调用插件的名称，默认值(somePermission) 即在路由中可以调用req.somePermission|
| getPermissions | 定义用户获取权限数组的方法 |
| forbidden | 定义权限不足是默认的返回 |

• 中间件在路由中启用 主要的有两个方法参数都是一样的

1.p.verify中间件的函数

| 参数名称 | 说明 | | -------- | -----: | | 参数1 | 权限验证表达式 如'a','a && b', 'a || (b && c)'|
| 参数2 | 传入权限不足时调用的方法，如果设置该参数，则不会调用设定的全局的权限不足处理函数 |

2.req.somePermission 请求的附加函数（其中somePermission可以通过reqMethodName自定义）

| 参数名称 | 说明 | | -------- | -----: | | 参数1 | 权限验证表达式 如'a','a && b', 'a || (b && c)'|
| 参数2 | 验证结果处理回调函数 (result) |

var p = require('express-permission-middleware');
/* GET home page. */
router.get('/', 
  p.verify('a && (b && c)', (req, res, next) => {
    console.log('forbidden in router ')
    next()
  }),
  (req, res, next) => { 
    req.somePermission('a && (b && c)', (result) => {
      console.log('using in req method result: ' + result)
      if (result) {
        res.render('index', { title: 'Express' });
      } else {
        next()
      }
    }
  )},
  p.verify('a && (b && c)'),
  function(req, res, next) {
    res.render('index', { title: 'Express' });
  }
);