Un RolesGuard este un Guard dedicat care determină dacă utilizatorul curent are dreptul să acceseze un endpoint pe baza rolurilor configurate prin @Roles(...).
Extrage rolurile necesare din metadata rutei folosind Reflector, extrage utilizatorul din request.user (populat anterior de AuthGuard) și returnează true dacă există o potrivire sau aruncă un 403 ForbiddenException.
Exemplu: Implementare RolesGuard completă
import { Injectable, CanActivate, ExecutionContext } from '@nestjs/common';
import { Reflector } from '@nestjs/core';
import { ROLES_KEY } from './roles.decorator';
@Injectable()
export class RolesGuard implements CanActivate {
constructor(private reflector: Reflector) {}
canActivate(context: ExecutionContext): boolean {
const requiredRoles = this.reflector.getAllAndOverride(ROLES_KEY, [
context.getHandler(),
context.getClass(),
]);
if (!requiredRoles) {
return true; // Ruta nu necesită roluri speciale
}
const { user } = context.switchToHttp().getRequest();
return user && requiredRoles.includes(user.role);
}
}
Întrebări & Exemple de Cod:
Pattern-ul RolesGuard pentru Controlul AccesuluiAi o nelămurire despre utilizarea comenzii
Pattern-ul RolesGuard pentru Controlul Accesuluisau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.