Как можно навесить декоратор роли на весь контроллер, а не

Question

Как можно навесить декоратор роли на весь контроллер, а не

на отдельные методы?
Щас получается что проверки на роль не происходит. Есть задекорирую метод класса - будет проверять.

@ApiTags('Автомобили')
@UseGuards(JwtAuthGuard, RolesGuard)
@Controller('cars')
@Roles(UserRole.Customer)
export class CarController {
@Get('allCarsOfUser')
getAllCarsOfUser(): string {
return 'getAllCarsOfUser';
}
}

#cryptocurrency #nest #russian

0

05.05.2022

9 ответов

18 просмотров

Андрей Иванов Автор вопроса

Georgy Gnezdilov
const roles = this.reflector.getAll<string[]>( ...

Щас приходят роли в декоратор в таком виде [ undefined, [ 'Admin' ] ]. Я так понимаю нужно в плоский массив привести и ходить по нему как раньше? roles.some((role) => role === candidate.role)

0

05.05.2022

Georgy Gnezdilov

Андрей Иванов
Щас приходят роли в декоратор в таком виде [ unde...

Я чуть забыл, ты должен вызывать getAllAndOverride

0

05.05.2022

Андрей Иванов Автор вопроса

Georgy Gnezdilov
Я чуть забыл, ты должен вызывать getAllAndOverride

Спасибо. Это работает для меня)

0

05.05.2022

Андрей Иванов Автор вопроса

Андрей Иванов
Спасибо. Это работает для меня)

А если я хочу весь контроллер предоставить в свободное пользование "админу", а его некоторое методы только пользователям. Это как то иначе реализуется? Щас у меня приходит только то что из хендлера то есть @Roles(UserRole.Customer)

0

05.05.2022

Georgy Gnezdilov

Ну почему, если на методе нет декоратора, то он будет брать роли, которые на контроллере, а если укажешь на методе - роль перезапишется на ту, которая на методе

0

05.05.2022

Андрей Иванов Автор вопроса

Georgy Gnezdilov
Ну почему, если на методе нет декоратора, то он бу...

Ну вот да, на методе есть роль кастомера, а на контролеере роль - админа. Я будучи админом дергаю метод(с ролью кастомера) и меня нахрен шлют) потому что роль перетерлась) А вот мерж помогает в этой ситуации

0

05.05.2022

Georgy Gnezdilov

Андрей Иванов
Ну вот да, на методе есть роль кастомера, а на кон...

Я, кстати, чтобы не было кода такого вида @Role(Role.ADMIN, Role.USER), сами роли сделал числами export enum Role { USER, ADMIN } В гарде просто проверяю сравнением return user.role >= role;

0

05.05.2022

Georgy Gnezdilov

Georgy Gnezdilov
Я, кстати, чтобы не было кода такого вида @Role(Ro...

Пока не вижу проблем с репрезентацией этих чисел в человеко-понятные названия, как по мне такой подход проще

0

05.05.2022