209 похожих чатов

Привет всем, подскажите где лучше делать проверку и сравнение пермишенов

пользователя. например запретить одному типу пользователя удалять сообщения пользователя другого типа пользователя. стоит делать виртуальные поля которые будут динамически рассчитываться при .toJSON() или лучше разнести проверку на соответствие пользователя каждому типу по функциям в сервисе?

3 ответов

24 просмотра

Для этого можно сделать гварду. Которая будет считывать из контекста метода контроллера какие права нужны на ее вызов пользователями.

Dmitry-Danilov Автор вопроса

ну по сути гварда будет сравнимать пермишены, так например обычный полльзователь отправляет реквест на удаление сообщения админа что делать он не может. можете подробнее про контекст подсказать?

если ты из России, то у нас запрещено удалять данные и везде юзаем софт делет, поля добавь deleted, createdBy, updatedBy и при удалении в базу уйдет запись где в updatedBy будет текущий юзер, напиши в базе триггер который при изменении свойства deleted сравнит юзеров из тенкущих createdBy, updatedBy с новым updatedBy если отличаются выкинет ошибку что юзер не тот, можно и группы там сравнить

Похожие вопросы

Обсуждают сегодня

@Benzenoid can you tell me the easiest, and safest way to bu.y HEX now?
Živa Žena
20
This is a question from my wife who make a fortune with memes 😂😂 About the Migration and Tokens: 1. How will the old tokens be migrated to the new $LGCYX network? What is th...
🍿 °anton°
2
What is the Dex situation? Agora team started with the Pnetwork for their dex which helped them both with integration. It’s completed but as you can see from the Pnetwork ann...
Ben
1
Anyone knows where there are some instructions or discort about failed bridge transactions ?
Jochem
21
@lozuk how do I get my phex copies of my ehex from a atomic wallet, to move to my rabby?
Justfrontin 👀
11
Hello, Is iExec also part of the "inception program" or another one ? Would it be a name to qualified the nature of the relationship between iExec and Nvidia? And does Secret ...
Ñïķøłäś
8
Ready for some fun AND a chance to win TKO Tokens? Join us for exciting minigames in our Telegram group! 🕒 Don’t miss out—games start on today 25 October 2024, at 8 PM! Ge...
Milkyway | Tokocrypto
255
any reference of this implementation?
BitBuddha
29
Also, why can’t the community have a vote/ say when it comes to initiatives like buybacks. Isn’t the point of crypto decentralisation? Don’t we deserve input as long term supp...
👨🏽‍🦰
13
Hi guys, any problem with Pulsebrige? Trying to transfer from wETH to ETH. First it tells me to connect my metamask "through mobile app" not desktop. Then I did and confirmed ...
Snowflakecrypto
13
Карта сайта