将参数传递给sails.js策略

Question

Sails.js（0.9v）控制器的策略定义为：

RabbitController：{

    '*': false, 

    nurture    : 'isRabbitMother',

    feed : ['isNiceToAnimals', 'hasRabbitFood']
}

是否有将参数传递给这些acl的方法，例如：

RabbitController：{

    '*': false, 

    nurture    : 'isRabbitMother(myparam)',

    feed : ['isNiceToAnimals(myparam1, myparam2)', 'hasRabbitFood(anotherParam)']
}

这可能导致这些功能针对不同的参数多次使用。谢谢阿里夫

Answer 1

策略是带有签名的中间件功能：

    function myPolicy (req, res, next)

无法为这些功能指定其他参数。但是，您可以创建包装器功能来动态创建策略：

    function policyMaker (myArg) {
      return function (req, res, next) {
        if (req.params('someParam') == myArg) {
          return next();
        } else {
          return res.forbidden();
        }
      }
    }

    module.exports = {

      RabbitController: {
        // create a policy for the nurture action
        nurture: policyMaker('foo'),
        // use the policy at 
        // /api/policies/someOtherPolicy.js for the feed action
        feed: 'someOtherPolicy'
      }

    }

实际上，您希望将此代码分成另一个文件并require，但这应该可以帮助您入门。

Answer 2

我创建了一个可以完成此任务的Sails挂钩：https://www.npmjs.com/package/sails-hook-parametized-policies

我仍然需要为其编写文档，但是您可以检出测试文件夹以查看其工作方式。

您只需要创建一个文件api/policiesFactories/isNiceTo.js：

module.exports = function(niceTo){
    return function(req, res, next){
        // policy code
    };
};

在config/policies.json中：

{
    RabbitController: {
        '*': false, 
        nurture: 'isRabbitMother(\'myparam\')',
        feed : ['isNiceToAnimals(\'myparam1\', \'myparam2\')', 'hasRabbitFood(\'anotherParam\')']
    }
}

Answer 3

签出sails-must。

// in config/policies.js 

var must = require('sails-must')();

module.exports = {
    //.. 
    RabbitController: {
        nurture: must().be.a('rabbit').mother,
        feed: [must().be.nice.to('rabbits'), must().have('rabbit').food]
    },

    DogController: {
        nurture: must().be.a('dog').mother,
        feed: [must().be.nice.to('dogs'), must().have('dog').food]
    }
    //.. 

    //.. 
    SomeController: {
        someAction: must().be.able.to('read', 'someModel'),
        someOtherAction: must().be.able.to('write', 'someOtherModel').or.be.a.member.of('admins'),
        someComplexAction: must().be.able.to(['write', 'publish'], 'someDifferentModel')
    }
    //.. 

    //.. 
    ProjectController: {
        sales: must().be.a.member.of('sales').or.a.member.of('underwriting'),
        secret: must().not.be.a.member.of('hr')
    }
    //.. 

    //.. 
    MovieController: {
        adults: must().be.at.least(18, 'years').old,
        kids: must().be.at.most(17, 'years').old,
        teens: [must().be.at.least(13, 'years').old, must().be.at.most(19, 'years').old]
    }
    //.. 
};