nodejs的用户权限管理——acl.md

最新推荐文章于 2025-06-26 09:49:11 发布

转载

最新推荐文章于 2025-06-26 09:49:11 发布 · 6k 阅读

19 ·

CC 4.0 BY-SA版权

原文链接：https://juejin.im/post/5aa7490af265da239d48f6b4

文章标签：

#javascript #数据库 #ViewUI

本文介绍了使用Node.js的ACL模块进行用户权限管理的方法，包括配置文件设置、用户登录后的权限分配、Express应用中的权限校检，以及在Pug模板中实现权限控制的策略。通过示例代码展示了如何在Pug页面中根据用户权限动态渲染内容，同时讨论了在权限变化时可能遇到的问题及解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

acl文档

说明

Q: 这个工具用来做什么的呢

A: 用户有不同的权限,比如管理员,vip,普通用户,每个用户对应访问api,页面都不一样

nodejs有两个比较有名的权限管理模块一个是acl 一个是rbac 综合对比了一下最终在做项目的时候选择了acl

使用方法

建立起配置文件
用户登录后分配相应的权限
需要控制的地方使用acl做校检

配置文件

const Acl = require('acl');
const aclConfig = require('../conf/acl_conf');

module.exports = function (app, express) {
    const acl = new Acl(new Acl.memoryBackend()); // eslint-disable-line

    acl.allow(aclConfig);

    return acl;
};

// acl_conf

module.exports = [
    {
        roles: 'normal',  // 一般用户
        allows: [
            { resources: ['/admin/reserve'], permissions: ['get'] },
        ]
    },
    {
        roles: 'member',  // 会员
        allows: [
            { resources: ['/admin/reserve', '/admin/sign'], permissions: ['get'] },
            { resources: ['/admin/reserve/add-visitor', '/admin/reserve/add-visitor-excel', '/admin/reserve/audit', '/admin/sign/ban'], permissions: ['post'] },
        ]
    },
    {
        roles: