Actualmente, estoy trabajando en la API de NestJS. Me gustaría preparar Permissions Guard y tengo un problema con esto. Los usuarios solo pueden tener un rol, un rol puede tener muchos permisos. Los permisos para los roles se establecen en el panel de administración, por lo que los permisos de los roles se pueden cambiar con frecuencia. No puedo entender cómo puedo manejar los permisos en PermissionGuard. Sé que puedo verificar el estado actual de ellos en la base de datos, pero creo que no es la mejor manera de hacerlo porque la base de datos se consultará con demasiada frecuencia.
¿Qué tengo que hacer? ¿Alguna idea?
Funciona bien. Es una mejora de JwtAuthGuard y verifica un permiso.
import { CanActivate, ExecutionContext, Type, mixin } from '@nestjs/common'; import { EPermission } from '../path-with-your-enum-values'; import { JWTRequestPayload } from '../request-payload-type'; import { JwtAuthGuard } from './jwt-auth.guard'; export const PermissionGuard = (permission: EPermission): Type<CanActivate> => { class PermissionGuardMixin extends JwtAuthGuard { async canActivate(context: ExecutionContext) { await super.canActivate(context); const request = context.switchToHttp().getRequest<JWTRequestPayload>(); const user = request.user; if (!user || !user.permissions) { return false; } return user.permissions.includes(permission); } } return mixin(PermissionGuardMixin); };Y con controlador:
@Post(':taskId/moderate') @UseGuards(PermissionGuard(EPermission.MODERATE)) public async moderate(@Param('taskId') taskId: string): Promise<any> { // ... }