亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

用于排除不同用戶角色的字段的 NestJS 策略?

用于排除不同用戶角色的字段的 NestJS 策略?

一只甜甜圈 2021-12-23 15:37:47
假設我有一個基本實體,ShopsEntity它有一堆字段和一個秘密屬性:@ObjectType()class ShopsEntity {   @Field()   name: string;   @Field()   rating: string;   @Field()   secret: string;}我不希望秘密屬性被序列化,除非用戶具有通過Nest Access Control定義的特定角色(該模塊只允許將 RoleGuard 放置在解析器本身上,這意味著每個角色我需要不同的路由)。因此,根據對具有不同身份驗證級別的同一端點的請求,管理員將獲得:{  "name": "name",  "rating": "rating",  "secret": "secret"}常規查詢用戶將獲得:{  "name": "name",  "rating": "rating"}有沒有一種聲明式的方式可以在這里進行財產級安全,或者最好的解決方案是為每個安全級別設置單獨的 DTO?
查看完整描述

1 回答

?
夢里花落0921

TA貢獻1772條經驗 獲得超6個贊

憑借一流的變壓器,您可以使用groups屬性僅暴露出某些群體/角色屬性:


import {Exclude, Expose} from "class-transformer";


@Exclude()

export class User {


    @Expose({ groups: ["admin"] })

    secret: string;

}

關于如何使用ClassSerializerInterceptorwith 組,請參閱以下答案。


查看完整回答
反對 回復 2021-12-23
  • 1 回答
  • 0 關注
  • 138 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號