ACL express.js允许子路径

Question

我用下面的实现ACL对我​​express.js应用角色的访问：https://www.npmjs.com/package/acl

有没有什么办法让访问给定角色指定路径的所有子路径？

acl.allow([{ 
     roles: ['admin'], 
     allows: [ 
      { resources: '/admin/*', permissions: '*' }, 
     ] 
    } 
]); 

是不是为我工作

Answer 1

它的工作原理是这样的：

acl.allow([{ 
    roles : ['admin'], 
    allows : [ 
    { resources: '/admin', permissions: '*' }, 
    ] 
}]); 

与具有中间件结合只看URL的第一部分：

app.use('/admin', acl.middleware(1), ... }); 

这基本上实现了一个检查，允许角色admin访问任何pref xed by /admin