当前位置：首页 > 编程日记 > 正文

Node.js与Sails~方法拦截器policies

编程日记 2025-01-15 15:40:00

policies

sails的方法拦截器类似于.net mvc里的Filter，即它可以作用在controller的action上，在服务器响应指定action之前，对这个action进行拦截，先执行policies的策略，当条件通过，会next()它，继续执行本方法，当条件不满足时，你可以终端这个请求，在sails里，policies也经常被用在权限判断上，如登陆用户可以访问某个action,管理员权限可以访问指定action等等。

一首先定义一个过滤器（策略）/policies/adminAuth.js

/*** adminAuth* Created by zzl on 2015/10/14.*/
module.exports = function (req, res, next) {if (!req.session.user.isAdmin) {return res.send("you are not administrator!");}next();
};

二在策略配置项里为指定的controller添加指定的策略/config/policies.js

module.exports.policies = {  testController:{'*': 'sessionAuth','admin':['adminAuth']}
};

上面的代码*表示test控制器里的所有action都会被添加上sessionAuth这个过滤器，而第二行 'admin':['adminAuth']表示为admin这个action，添加adminAuth这个过滤器，它使用[]包含，表示一个action可以有多种过滤器去修饰!

如果希望所有的controller的所有action都添加某个过滤器，我们需要把策略写在外面，如下面的代码

module.exports.policies = { '*': 'sessionAuth',//all controller action
}；

上面对应全局的过滤器一般用在后台管理系统上，但这种全局过滤器加上后，需要把登陆，登出这种页面排除掉，否则，你无法进行登陆页了，哈哈，代码如下

module.exports.policies={ '*': 'sessionAuth',//all controller action
    commonController:{'*':true//不走全局*过滤器
    }
}

三直接运行代码，你的test控制器下的所有action都需要进行登陆后才可以访问，而admin这个action需要是有管理员权限的用户才可以访问，下面做了一个简单的测试

模拟登陆

/*** Created by zzl on 2015/10/14.*/
module.exports={login:function(req,res)//模拟用户登陆
    {req.session.user={isLogin:true}console.log(  req.session.user);return res.send("用户登陆成功")},adminLogin:function(req,res)//模拟管理员登录
    {req.session.user={isLogin:true,isAdmin:true}console.log(  req.session.user);return res.send("管理员登陆成功")}
};

第一次运行程序

用户登陆

第二次进行这个页面，就正常显示内容了

通过这几篇sails的文章，我们应该有种体会，那就是所有技术都是相通的，可能代码写法不一样，但是思想上是保持一致的，哈哈！

武术不分国界 :P

本文转自博客园张占岭（仓储大叔）的博客，原文链接：Node.js与Sails~方法拦截器policies，如需转载请自行联系原博主。

https://www.dkcj.cn/info/36414.html

Node.js与Sails~方法拦截器policies

policies

武术不分国界 :P

相关文章：

MySQL性能与磁盘读写的关系及优化策略

今晚8点直播 | 详解微软小冰全双工语音对话技术

httpd.2.4虚拟主机配置测试

视频批量转换为FLV的软件开发总结（1）——思想总结篇

https简单配置

突破电信3G宽带对网页浏览的上网限制

ClassLoader知识收集

Linux下PS1设置

Android API 中文（51） —— ZoomButtonsController

火爆GitHub的《机器学习100天》，有人把它翻译成了中文版

新浪程序员加班改bug，竟错失77万年会大奖

Linux简单的颜色设置

第106天：Ajax中同步请求和异步请求

排除一例电脑启动故障

登陆成功率 99%，云知声携手平安好医生推声纹登录系统

知方可补不足～开发人员可以自己定义VS文件模版

sql server日志占用空间过大的问题

svn 回归某一个特定版本

NA-NP-IE系列实验7:CDP

吴恩达“官宣”荣升准爸爸~

分布式版本控制系统 Git 教程

Chrome插件HostAdmin

设计模式——6适配器模式（Adapter）

中国人口将迎来负增长，这是旷视们的机会

就看你怎么去运作

安装EBS前期检查工具 - RDA - Health Check / Validation Engine Guide

啥是佩奇？Python告诉你

Linux中bashrc河bash_profile

arcgis server 开发

详解谷歌最强NLP模型BERT（理论+实战）