Хочу сделать систему прав доступа, у меня есть например компания,

Question

Хочу сделать систему прав доступа, у меня есть например компания,

в ней есть статистика, персонал и тд. Я хочу сделать систему прав, чтобы администратор мог давать например на просмотр работников права, на их едит или удаление или нового добавлять, например такие
CAMPAIGN_WORKERS_READ
CAMPAIGN_WORKERS_UPDATE
CAMPAIGN_WORKERS_DELETE
CAMPAIGN_WORKERS_CREATE
Где мне лучше сохранять такие права и как правильно проверять?
Например как-то так: CAMPAIGN_WORKERS_READ: [array userIds]?
Или так будет зашкварно?

#cryptocurrency #nest #russian

0

26.06.2022

13 ответов

19 просмотров

Vincent 🐲 Adler 🇺🇦 Автор вопроса

Ролей у меня 2, юзер и админ. Компания создается и в компании есть owner.

0

26.06.2022

Vitalii Yatchenko

Vincent 🐲 Adler 🇺🇦
Ролей у меня 2, юзер и админ. Компания создается и...

А в чем отличие юзера и админа? Думаю что некотором набором пермишинов А роль же и состоит из набора пермишинов Ну или я не так понял твой случай

0

26.06.2022

Daniyar Esmagulov

Мб этот модуль подойдет? https://github.com/nestjsx/nest-access-control

0

26.06.2022

Vincent 🐲 Adler 🇺🇦 Автор вопроса

Vitalii Yatchenko
А в чем отличие юзера и админа? Думаю что некоторо...

Второй - главный админ сайта

0

26.06.2022

Китикет Базёнка

Звучит как дополнительная таблица с релейшнами на юзера и компанию типа type: enum userId: id companyId: id Потом в каком-нибудь гуарде надо достать айдишники и проверить на наличие такой сущности в базе

0

26.06.2022

Vincent 🐲 Adler 🇺🇦 Автор вопроса

Китикет Базёнка
Звучит как дополнительная таблица с релейшнами на ...

ну я так и думал, говорят что это беда для монго

0

26.06.2022

Китикет Базёнка

Vincent 🐲 Adler 🇺🇦
ну я так и думал, говорят что это беда для монго

Для монго да)

0

26.06.2022

Vincent 🐲 Adler 🇺🇦 Автор вопроса

Китикет Базёнка
Для монго да)

Вот ищу вариант, мне не обязательно даже на столько аж пермишены, может вообше какието роли сделать, аля кадровик, статист в компании, отдельынм масивом в компании, как у меня майстры в компании

0

26.06.2022

Max Kiner

Дать юзерам джсонину со списком прав и значениями boolean. Либо сделать таблицу permissions и смежную таблицу с юзерами

0

26.06.2022

Vincent 🐲 Adler 🇺🇦 Автор вопроса

Max Kiner
Дать юзерам джсонину со списком прав и значениями ...