У меня есть заказы которые оставляются юзерами. PATCH /orders/:orderId -

Question

У меня есть заказы которые оставляются юзерами. PATCH /orders/:orderId -

эндпоинт редктирования
но я не знаю автор ли делает запрос, поэтому хочу написать гварда который будет ходить в бд и проверять является ли авториизрованный юзер атвором заказа

или быть может мне сделать урл эндпоинта другой?
PATCH users/:userId/orders/:orderId -тогда я подойдут уже имеющиеся гварды которые изпольюются для контроля доступа в дургих местах по userId

Подскажие как лучше сделать?

#cryptocurrency #nest #russian

0

01.09.2021

6 ответов

13 просмотров

IL'shat Khamitov

По ресту второй вариант не верен

0

01.09.2021

carnivorous plant

Т.е. отсылать запросы в бд в гвардах нормальная практика? У меня такая же проблема была, но там после авторизации вместе с реквестом приходил юзер, и я уже в сервисе смотрел - автор ли он данных на изменение или нет

0

01.09.2021

Илья 🐸

Ну как бы у тебя вариантов то немного

0

01.09.2021

Alexander

Почему это?

0

01.09.2021

IL'shat Khamitov

Разный рест бывает, в одном из вариантов это домены, каждый уровень