gpt4 book ai didi

roles - 如何在 "User can delete his own posts"模型上实现 "Role-based access control"?

转载 作者:行者123 更新时间:2023-12-01 10:58:44 26 4
gpt4 key购买 nike

<分区>

我读过一些关于 Role-based access control 的文章, 但不够清楚来处理这种情况:如何实现“用户可以删除自己的帖子”?

对于普通的角色和权限,当用户做某事时,我可以只检查用户是否有角色和权限,并确定用户是否可以做。

但是对于“用户可以删除自己的帖子”,我必须检查帖子是否属于他。所以我必须硬编码一些东西,然后它就不受控制系统的控制了。

我是否遗漏了什么以及如何正确地做到这一点?

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com