javascript - ACL express.js 允许 Angular 色访问子路径

Question

我正在为我的 express.js 应用程序使用以下 ACL 实现:https://www.npmjs.com/package/acl

有没有办法为指定路径的所有子路径授予给定 Angular 色的访问权限？

    acl.allow([{
        roles: ['admin'],
        allows: [
            { resources: '/admin/*', permissions: '*' },
        ]
    }
]);

不适合我

Answer 1

它是这样工作的:

acl.allow([{
  roles  : ['admin'],
  allows : [
    { resources: '/admin', permissions: '*' },
  ]
}]);

结合让中间件只查看 URL 的第一部分:

app.use('/admin', acl.middleware(1), ... });

这基本上实现了一个检查，允许 Angular 色 admin 访问任何前缀为 /admin 的 URL