根据用户权限显示/隐藏内容的最佳方法

Question

我正在寻找根据用户的权限显示或隐藏用户内容的最佳方式.我可以很容易地检查当前用户是否是管理员,或类似的东西,但让我们说用户想要编辑他们的帖子.然后管理员和作者都需要能够看到编辑按钮.

什么是最好的解决方案？

在此之前,我使用了这个自定义'can'帮助程序,但在Ember Auth更新后,此解决方案停止了工作.看到这里.

Answer 1

我通常创建一个服务来保存权限表、用户角色和一些帮助程序，例如 can()、isAdmin()。

例如：app/services/user-rights.js

import Ember from 'ember';

export default Ember.Service.extend({
  setData(roles, rightsTable){
    this.set('rightsTable', rightsTable);
    this.set('roles', roles);
  },
  can: function (action) {
    let roles = this.get('roles');
    if (!roles /*|| !this.get('rightsTable')*/) {
      return false;
    }
    let rolesToAssignOrder = [
      'ceo',
      'partner'
    ];

    let rolesToReceiveOrder = [
      'senior_broker',
      'broker',
      'junior_broker'
    ];

    let buildingsModeration = [
      'ceo',
      'partner',
      'updaters_manager'
    ];
    let seeBuildingsModeration = Array.prototype.concat(buildingsModeration, ['office_manager']);

    switch (action) {
      case 'canAssignOrder':
        return this.checkRoles(rolesToAssignOrder);
      case 'canReceiveOrder':
        return this.checkRoles(rolesToReceiveOrder);
      case 'canModerateBC':
        return this.checkRoles(buildingsModeration);
      case 'canSeeModeratingBC':
        return this.checkRoles(seeBuildingsModeration);
      case 'canChangeBroker':
        return this.checkRoles(['ceo']);
      default:
        return false;
    }
  },
  checkRoles(allowedRoles){
    let can = false;
    this.get('roles').forEach(el=>{
      if(allowedRoles.indexOf(el.name) > -1){
        can = true;
      }
    });
    return can;
  }
});