Управление доступом на основе ролей в шаблоне AngularJS Blur-Admin

Question

Как реализовать контроль доступа на основе ролей в шаблоне Blur-Admin для angularJS? Где определить роли? Какие файлы касаются?

Answer 1

Идеальное и рабочее решение! Это решение в основном обеспечивает ограниченный доступ к ролям, разрешенным для этого компонента.

определять params во всех ваших основных модулях таким образом - (например) -

(function() {
  'use strict';

  angular.module('BlurAdmin.pages.components', [
      'BlurAdmin.pages.components.mail',
      // 'BlurAdmin.pages.components.timeline',
      // 'BlurAdmin.pages.components.tree',
      // 'BlurAdmin.pages.components.fileUpload',
    ])
    .config(routeConfig);

  /** @ngInject */
  function routeConfig($stateProvider) {
    $stateProvider
      .state('main.components', {
        url: '/components',
        template: '<ui-view  autoscroll="true" autoscroll-body-top></ui-view>',
        abstract: true,
        title: 'Components',
        sidebarMeta: {
          icon: 'ion-gear-a',
          order: 100,
        },
        authenticate: true,
        params: {                // <-- focusing this one
          authRoles: ['admin']   // <-- roles allowed for this module
        }
      });
  }
})();

Измените baSidebar.service.js, добавьте новую функцию getAuthorizedMenuItems ниже getMenuItems (для легкого понимания). А затем просто добавьте один параметр authRoles в defineMenuItemStates(),

Так, getAuthorizedMenuItems() будет содержать следующий код -

this.getAuthorizedMenuItems = function(user) {
    var states = defineMenuItemStates();
    var menuItems = states.filter(function(item) {
        return item.level == 0 && _.includes(item.authRoles, user.role);
    });

    menuItems.forEach(function(item) {
        var children = states.filter(function(child) {
            return child.level == 1 && child.name.indexOf(item.name) === 0;
        });
        item.subMenu = children.length ? children : null;
    });

    return menuItems.concat(staticMenuItems);
};

И обновил defineMenuItemStates() будет -

function defineMenuItemStates() {
    return $state.get()
        .filter(function(s) {
            return s.sidebarMeta;
        })
        .map(function(s) {
            var meta = s.sidebarMeta;
            return {
                name: s.name,
                title: s.title,
                level: ((s.name.match(/\./g) || []).length - 1),
                order: meta.order,
                icon: meta.icon,
                stateRef: s.name,
                authRoles: s.params ? s.params.authRoles : undefined        // <-- added this
            };
        })
        .sort(function(a, b) {
            return (a.level - b.level) * 100 + a.order - b.order;
        });
}

Теперь пришло время использовать недавно добавленный метод getAuthorizedMenuItems в BaSidebarCtrl.js. Используйте это так -

// FYI, I got userCreds in BaSidebarCtrl as following -
var userCreds = localStorage.getObject('dataUser');
// note that getMenuItems is just replaced with getAuthorizedMenuItems(userCreds)
// $scope.menuItems = baSidebarService.getMenuItems();
$scope.menuItems = baSidebarService.getAuthorizedMenuItems(userCreds);

Так что ваши user object будет выглядеть примерно так -

var userCreds = {
    userName: '[e-mail]',
    passWord: 'testpwd',
    role: 'admin'
};

Это оно!