node.js - 用户权限 - 在 View 中显示编辑(快速、 Handlebars )

Question

目前我有使用 Handlbars 呈现的用户配置文件:

exports.profile = function(req, res) {
  User.findOne({username: req.params.username}).exec(function(err, user){
    res.render('profile/view', {
      user: req.user,
      name: user.name,
      username: user.username
    });
  });
};

在profile/view 呈现的模板上，我想显示一个编辑按钮if 用户可以编辑正在查看的配置文件。

<a href="/edit/usernamehere">Edit your profile here</a>

附加信息:

• 我们当前使用护照本地策略验证的每个用户
• 目前在路由上有一些基本的中间件

中间件

app.get('/:username', isAuth, user.profile);

  function isAuth(req, res, next) {
    if (req.isAuthenticated()) {
      return next();
    }
    req.flash('alert', 'First you need to log in');
    res.redirect('/login');
  }

我研究过 express 的中间件，例如 connect-roles我认为这不是我需要的？

我在想的是，我应该在 res.render() 方法的局部变量中传递一个 bool 值，这样我就可以使用 handle 来显示或不显示按钮。

{{#if profileOwner }}<a href="#">...

有什么想法吗？

Answer 1

我认为最好的方法是创建一个帮助程序来检查 userCan 是否适合您。这里的助手:

Handlebars.registerHelper('ifUserCan', function(action, options) {
    var actions = action.split(/\s*,\s*/);

    for (var i = 0; i < actions.length; i++) {
        if (this.userCan(actions[i])) {
            return options.fn(this);
        }
    }
    return options.inverse(this);
});

您可以按如下方式使用它:

{{#ifUserCan 'show all store categories'}}
    <li><a href="/categories">{{__ 'Show categories'}}</a></li>
{{/ifUserCan}}