Кто использовал CASL в проекте, где есть Prisma ORM ?

Question

NestJS — русскоязычное сообщество

Ayrat

Кто использовал CASL в проекте, где есть Prisma ORM ?

#cryptocurrency #nest #russian

0

28.10.2023

9 ответов

7 просмотров

Alik Kotov

https://github.com/htchtc052/music-app/tree/main/backend/src/casl

0

6 месяцев назад

Ayrat Автор вопроса

Alik Kotov
я)

о, крутяк я вот засел за попытку всунуть КАСЛ в свой проект с Призмой, и чёт запутался. - Ability (которая везде в примерах) - нынче deprecated.. - CASL for Prisma - похож на сырой костыль на первый взгляд...

0

6 месяцев назад

Alik Kotov

Ayrat
о, крутяк я вот засел за попытку всунуть КАСЛ в св...

Надо же) и что вместо него) Может выпилить пока не поздно и заменить каким нибудь isOwner в сервисах. тем более оно в основном для этого и нужно

0

6 месяцев назад

Alik Kotov

Ayrat
о, крутяк я вот засел за попытку всунуть КАСЛ в св...

вроде оно все работает. другое дело, что чуток избыточно и для юнит тестов неудобно

0

6 месяцев назад

Ayrat Автор вопроса

Alik Kotov
Надо же) и что вместо него) Может выпилить пока не...

0

6 месяцев назад

Alik Kotov

0

6 месяцев назад

Ayrat Автор вопроса

Alik Kotov

Спасибо, посмотрел. Получается, основная логика "кому чего можно" находится в ability.factory и оттуда тянется в Гард (policies.guard), который навешивается на нужные роуты Трека? + вдогонку ещё декоратор @CheckPolicies (но я пока не понял, для чего он)

0

6 месяцев назад

Alik Kotov

Ayrat

Спасибо, посмотрел. Получается, основная логика "к...

Да основное кому чему можно в factory а guard проверяет полиции которые назначеные в декораторе. Сейчас попробую подробнее пояснить @CheckPolicies(ReadTrackHandler) Назначило роуту одну полицию ReadTrack далее идем в @UseGuards(PoliciesGuard) там есть return policyHandlers.every((handler) => handler.handle(ability)); Оно предполагает, что полиций может быть много, хотя нафига нужно. но в доках так. Ну мало ли какие случаи Далее он берет этот единственный handler и передает туда обьект ability где и зашиты правила. и которая уже связана именно с текущим authUser который заходит на роут Далее смотрим что внутри хендлера constructor(private track: Track) {} handle(ability: AppAbility) { return ability.can(Action.Read, subject('Track', this.track)); } А там применяем ability от лица authUser к треку куда заходим. Ну будто бы выполняем isOwner на этом треке. А трек берется из DI куда его засовывает провайдер export const ReadTrackProvider: Provider = { provide: ReadTrackHandler, inject: [REQUEST], useFactory: (request: RequestWithTrackInterface) => { const track: Track = request.track; return new ReadTrackHandler(track); }, }; вот в этой строчке return new ReadTrackHandler(track); А сам трек идет из requestWithTrack куда его миддваре по id роута запихнуло async use(req: RequestWithTrack, res: Response, next: NextFunction) { const id = parseInt(req.params.id); /// const track: Track = await this.tracksService.findWithFileById(id); .// req.track = track; next(); }

0

6 месяцев назад

Alik Kotov · Accepted Answer

Alik Kotov

я)

0

6 месяцев назад

209 похожих чатов

Кто использовал CASL в проекте, где есть Prisma ORM ?

9 ответов

Похожие вопросы