詳解nodejs中express搭建權(quán)限管理系統(tǒng)
權(quán)限管理,是管理系統(tǒng)中的常見(jiàn)組件。通常需要定義資源,把資源調(diào)配給用戶,通過(guò)判斷用戶是否有權(quán)限增刪改查來(lái)實(shí)現(xiàn)。
初衷:
使用express開發(fā)過(guò)的項(xiàng)目大大小小加在一起也有二十多個(gè)了,之前做的各個(gè)項(xiàng)目都是獨(dú)立存在的。最近領(lǐng)導(dǎo)建議說(shuō)把這些小項(xiàng)目整合到一個(gè)大的平臺(tái)上,給各部門開權(quán)限,讓他們?cè)谝粋€(gè)平臺(tái)上進(jìn)行操作。這樣做的好處,首先是便于項(xiàng)目管理,其次是節(jié)約開發(fā)成本。但好像目前使用nodejs做權(quán)限管理的資料并不多,這里特意分享出來(lái),僅供參考。
一開始在node_acl、Connect Roles、rbac這幾個(gè)框架中徘徊,最終選擇的node_acl框架,但node_acl只幫你做了權(quán)限管理的一部分工作,只保存用戶、角色、資源三者 之間的關(guān)聯(lián)關(guān)系,用戶、角色、資源本身并沒(méi)有保存。而我們要做的就是把用戶、角色、資源的增刪改查補(bǔ)齊,就是一個(gè)完整的權(quán)限管理系統(tǒng)了。
預(yù)期效果:
超級(jí)管理員登錄后,可以進(jìn)行所有操作,可以看到所有菜單欄;
普通用戶登錄后只有部分權(quán)限,只能看到部分菜單欄或操作按鈕。
主要模塊:
- express:node框架
- express-hbs:模板引擎
- node_acl:權(quán)限管理系統(tǒng)的核心
- mongodb:數(shù)據(jù)庫(kù)
- sails-mongodb:連接mongodb的引擎
前端:
Amaze ui、angular、Z-Tree
源碼地址:https://github.com/wuwanyu/aclDemo
運(yùn)行前提:
安裝mongodb數(shù)據(jù)庫(kù)
運(yùn)行
1. 數(shù)據(jù)準(zhǔn)備
(1) 將源代碼目錄下sql文件夾的內(nèi)容,拷貝到mongodb安裝目錄的bin目錄下
(2) 命令行方式進(jìn)入mongodb安裝目錄的bin目錄下,運(yùn)行 mongorestore -d acltest acltest.dmp/acltest,將數(shù)據(jù)導(dǎo)入acltest表
2.安裝依賴包:npm install
3. 運(yùn)行:npm start
4.在瀏覽器輸入: http://localhost:3000(用戶名/密碼:admin/admin 或 user/123)
部分截圖



接口文檔
資源相關(guān):
1.保存資源樹
2.獲取資源列表
角色相關(guān):
1.添加角色
2.修改角色
3.查詢角色列表
4.刪除角色
4.查詢角色詳情(含角色的權(quán)限列表)
用戶相關(guān):
1.用戶登錄
2.用戶退出
3.添加用戶
4.修改用戶
5.刪除用戶
6.獲取用戶列表
7.查詢用戶詳情(含用戶權(quán)限列表)
8.給用戶添加角色
9.獲取用戶角色
資源
1.保存資源樹(增加、修改、刪除都是這個(gè)方法)
/api/acl_resource/addArray
參數(shù):
{
list:JSON.stringify(nodeList)
}
返回值:
{
code:"200",
msg:"創(chuàng)建成功!"
}
2.獲取資源列表
/api/acl_resource/getList
參數(shù):無(wú)
返回值:
{
"code": "200",
"msg": "獲取詳情成功",
"result": [
{
"pId": "0",
"name": "全部",
"pinyin_name": "quanbu",
"createdAt": "2017-05-26T09:49:03.139Z",
"updatedAt": "2017-05-27T07:17:41.959Z",
"id": "1"
},
{
"pId": "1",
"name": "首頁(yè)",
"pinyin_name": "shouye",
"createdAt": "2017-05-26T09:49:03.141Z",
"updatedAt": "2017-05-27T07:17:41.961Z",
"id": "41cd1dce-66c9-4aca-91c2-9135fba291c3"
},
{
"pId": "1",
"name": "經(jīng)適房",
"pinyin_name": "jingshifang",
"createdAt": "2017-05-26T09:49:03.142Z",
"updatedAt": "2017-05-27T07:17:41.962Z",
"id": "d2da6e56-f005-43cf-b109-af3a966fb059"
},
{
"pId": "d2da6e56-f005-43cf-b109-af3a966fb059",
"name": "經(jīng)適房首頁(yè)",
"pinyin_name": "jingshifangshouye",
"createdAt": "2017-05-26T09:49:03.142Z",
"updatedAt": "2017-05-27T07:17:41.963Z",
"id": "74a7970a-d53e-494b-9671-4b7b415c3469"
},
{
"pId": "d2da6e56-f005-43cf-b109-af3a966fb059",
"name": "經(jīng)適房歷史",
"pinyin_name": "jingshifanglishi",
"createdAt": "2017-05-26T09:49:03.143Z",
"updatedAt": "2017-05-27T07:17:41.964Z",
"id": "15862997-acef-43c1-a1c3-3af4b8e6588b"
},
{
"pId": "1",
"name": "對(duì)賬單",
"pinyin_name": "duizhangdan",
"createdAt": "2017-05-26T09:51:48.411Z",
"updatedAt": "2017-05-27T07:17:41.965Z",
"id": "78aa4788-f42f-42b6-9db1-e8ff0ad5b5df"
},
{
"pId": "78aa4788-f42f-42b6-9db1-e8ff0ad5b5df",
"name": "對(duì)賬單首頁(yè)",
"pinyin_name": "duizhangdanshouye",
"createdAt": "2017-05-26T09:51:48.412Z",
"updatedAt": "2017-05-27T07:17:41.966Z",
"id": "c0f68fa4-81cd-4908-8005-97c88445d7b3"
},
{
"pId": "78aa4788-f42f-42b6-9db1-e8ff0ad5b5df",
"name": "對(duì)賬單管理",
"pinyin_name": "duizhangdanguanli",
"createdAt": "2017-05-26T09:51:48.412Z",
"updatedAt": "2017-05-27T07:17:41.966Z",
"id": "5fe3e266-5a2a-47a4-b309-ee6f15db49ec"
},
{
"pId": "1",
"name": "系統(tǒng)管理",
"pinyin_name": "xitongguanli",
"createdAt": "2017-05-26T09:51:48.413Z",
"updatedAt": "2017-05-27T07:17:41.966Z",
"id": "fbe848c4-950e-402d-92c5-6fe067fd1bac"
},
{
"pId": "fbe848c4-950e-402d-92c5-6fe067fd1bac",
"name": "用戶管理",
"pinyin_name": "yonghuguanli",
"createdAt": "2017-05-26T09:51:48.416Z",
"updatedAt": "2017-05-27T07:17:41.967Z",
"id": "1fd06306-6539-48e5-bf10-99ecd337e143"
},
{
"pId": "fbe848c4-950e-402d-92c5-6fe067fd1bac",
"name": "資源管理",
"pinyin_name": "ziyuanguanli",
"createdAt": "2017-05-26T09:51:48.416Z",
"updatedAt": "2017-05-27T07:17:41.969Z",
"id": "5de41a10-f31f-4eb2-91ba-25da102a25aa"
},
{
"pId": "fbe848c4-950e-402d-92c5-6fe067fd1bac",
"name": "角色管理",
"pinyin_name": "jiaoseguanli",
"createdAt": "2017-05-26T09:51:48.416Z",
"updatedAt": "2017-05-27T07:17:41.970Z",
"id": "9ffb5a8a-c304-403a-a724-f47cc73a9162"
},
{
"pId": "1",
"name": "new node1",
"pinyin_name": "new node1",
"createdAt": "2017-05-27T07:17:41.971Z",
"updatedAt": "2017-05-27T07:17:41.971Z",
"id": "d336dd69-80c7-492f-aee7-78a651b8305e"
}
],
"count": 13
}
角色
1.查詢角色列表
/api/acl_role/getList:獲取角色列表
參數(shù):無(wú)
返回值:
{
"code": "200",
"msg": "獲取詳情成功",
"result": [
{
"name": "經(jīng)適房用戶",
"createdAt": "2017-05-26T09:49:22.361Z",
"updatedAt": "2017-05-26T09:49:22.361Z",
"id": "27aab6d9-325c-4c88-be4a-5da516dc9613"
},
{
"name": "對(duì)賬單用戶",
"createdAt": "2017-05-26T09:52:15.061Z",
"updatedAt": "2017-05-26T09:52:15.061Z",
"id": "ba306957-9c80-4abb-89fd-17be828dd5f5"
},
{
"name": "對(duì)賬單管理員",
"createdAt": "2017-05-26T09:52:26.914Z",
"updatedAt": "2017-05-26T09:52:26.914Z",
"id": "fc154424-2264-4de9-9a7c-1b1df048f802"
},
{
"name": "超級(jí)管理員",
"createdAt": "2017-05-26T09:52:39.894Z",
"updatedAt": "2017-05-26T09:52:39.894Z",
"id": "442cfc56-23a9-4cb9-85b5-641bc161c4c3"
}
],
"count": 4
}
2.修改角色
/api/acl_role/update
參數(shù):
{
id:xxx,
name:xxx,
}
返回值:
{
code:"200",
msg:"修改成功!",
result:data.update
}
3.查詢角色詳情(含角色的權(quán)限列表)
/api/acl_role/getOne
參數(shù):
id:27aab6d9-325c-4c88-be4a-5da516dc9613
返回值:
{
"code": "200",
"msg": "獲取詳情成功",
"result": {
"info": {
"name": "經(jīng)適房用戶",
"createdAt": "2017-05-26T09:49:22.361Z",
"updatedAt": "2017-05-26T09:49:22.361Z",
"id": "27aab6d9-325c-4c88-be4a-5da516dc9613"
},
"resources": {
"1": ["*"],
"74a7970a-d53e-494b-9671-4b7b415c3469":["*"],
"15862997-acef-43c1-a1c3-3af4b8e6588b": ["*"],
"d2da6e56-f005-43cf-b109-af3a966fb059": ["*"],
"d336dd69-80c7-492f-aee7-78a651b8305e":["*"]
}
}
}
4.刪除角色
/api/acl_role/delete
① db刪除角色
② acl刪除該角色和資源的關(guān)系removeAllow、刪除角色removeRole
參數(shù):
{
id:xxx,
}
返回值:
{
code:"200",
msg:"刪除成功!",
result:result
}
5.給角色添加資源
/api/acl_role/allow
① 刪除角色和資源的關(guān)系acl.removeAllow
② 給角色和資源添加關(guān)系acl.allow
參數(shù):
{
role:xxx,
resources:xxx
}
返回值:
{
code:"200",
msg:"成功!"
}
用戶相關(guān):
1.用戶登錄
/api/acl_user/login
參數(shù):
{
account:xxx,
password:xxx
}
返回值:
{
code:200,
msg:"登錄成功"
}
{
code:400,
msg:"密碼錯(cuò)誤"
}
{
code:400,
msg:"賬號(hào)不存在"
}
2.用戶退出
/api/acl_user/logout
參數(shù):{}
返回值:
{
code:200,
msg:"退出成功!"
}
3.添加用戶
/api/acl_user/add
參數(shù):
{
name:xxx,
account:xxx,
password:xxx
}
返回值:
{
code:"200",
msg:"創(chuàng)建成功!",
result:data.save
}
4.修改用戶
/api/acl_user/update
參數(shù):
{
id:xxx,
name:xxx,
account:xxx,
password:xxx
}
返回值:
{
code:"200",
msg:"修改成功!",
result:data.save
}
5.查詢用戶詳情(含用戶權(quán)限列表)
/api/acl_user/getOne
① db獲取用戶信息
② acl獲取用戶權(quán)限allowedPermissions
參數(shù):
{
id:xxx,
name:xxx,
account:xxx,
password:xxx
}
返回值:
{
code:"200",
msg:"修改成功!",
result:data.save
}
6.獲取用戶列表
/api/acl_user/getList
參數(shù):
{
}
返回值:
{
"code": "200",
"msg": "獲取詳情成功",
"result": [
{
"name": "wuwanyu",
"createdAt": "2017-05-27T02:14:19.994Z",
"updatedAt": "2017-05-27T02:50:56.309Z",
"account": "120",
"password": "123",
"id": "7daa4635-9f9d-4c79-9f15-c827097ac15a"
}
],
"count": 1
}
7.刪除用戶
/api/acl_user/delete
① db刪除用戶
② acl刪除用戶角色關(guān)系removeUserRoles、刪除用戶removeUser
參數(shù):
{
id:xxx
}
返回值:
{
code:"200",
msg:"刪除成功!",
result:result
}
8.獲取用戶權(quán)限
/api/acl_user/allowedPermissions
參數(shù):
userId:xxx
resources:xxx
返回值:
{
code:"200",
msg:"成功!",
result:result
}
9.給用戶添加角色
/api/acl_user/addUserRoles
① 獲取用戶所有角色acl.userRoles、刪除用戶所有角色acl.removeUserRoles
② 添加新的角色acl.addUserRoles
參數(shù):
userId:xxx
roles:xxx
返回值:
{
code:"200",
msg:"成功!",
result:result
}
10.給用戶添加角色
/api/acl_user/userRoles
① 獲取用戶所有角色acl.userRoles
參數(shù):
userId:xxx
返回值:
{
code:"200",
msg:"成功!",
result:result
}
nodejs開源權(quán)限管理框架參考:
node_acl(1373星):https://github.com/OptimalBits/node_acl
優(yōu)點(diǎn):支持express
Connect Roles(564星): https://github.com/ForbesLindesay/connect-roles
點(diǎn)評(píng):支持express,還需要引入passport.js
rbac(309星 ):https://github.com/CherryProjects/rbac
優(yōu)點(diǎn):支持express
以上就是本文的全部?jī)?nèi)容,希望對(duì)大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。
相關(guān)文章
Node.js中Path 模塊的介紹和使用示例小結(jié)
Node.js path 模塊提供了一些用于處理文件路徑的小工具,下面通過(guò)本文給大家介紹Node.js中Path 模塊的介紹和使用示例小結(jié),感興趣的朋友跟隨小編一起看看吧2024-05-05
Node.JS用純JavaScript生成圖片或滑塊式驗(yàn)證碼功能
有一些Node.JS圖片生成類庫(kù),比如node-captcha等的類庫(kù),需要c/c++程序生成圖片。跨平臺(tái)部署不是很方便。這里介紹幾個(gè)用純JS實(shí)現(xiàn)的圖片驗(yàn)證碼生成模塊,需要的朋友可以參考下2019-09-09
Node.js利用Net模塊實(shí)現(xiàn)多人命令行聊天室的方法
Node.js Net 模塊提供了一些用于底層的網(wǎng)絡(luò)通信的小工具,包含了創(chuàng)建服務(wù)器/客戶端的方法,下面這篇文章主要給大家介紹了Node.js利用Net模塊實(shí)現(xiàn)命令行多人聊天室的方法,有需要的朋友們可以參考借鑒,下面來(lái)一起看看吧。2016-12-12
淺談node中的exports與module.exports的關(guān)系
本篇文章主要介紹了淺談node中的exports與module.exports的關(guān)系,小編覺(jué)得挺不錯(cuò)的,現(xiàn)在分享給大家,也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-08-08
Nodejs關(guān)于gzip/deflate壓縮詳解
本文主要向大家介紹了nodejs中關(guān)于gzip/deflate壓縮的2種方法,分別是管道壓縮和非管道壓縮,十分詳細(xì),并附帶示例,這里推薦給大家參考下。2015-03-03
在Node.js應(yīng)用程序中處理大數(shù)的操作指南
在JavaScript生態(tài)系統(tǒng)中,你可以使用BigInt來(lái)處理大整數(shù),但是,你也可以使用具有類似于BigInt功能的第三方庫(kù),本文將是使用BigInt和提供類似功能的流行庫(kù)管理大數(shù)的完整指南,我們還將比較第三方庫(kù)的用例、優(yōu)勢(shì)和劣勢(shì)2023-06-06

