簡體   English   中英

EmberJS授權和用戶角色:最佳實踐

[英]EmberJS Authorization and User Roles: Best Practice

假設我正在構建一個Web應用程序,用戶可以通過該應用程序制作和銷售熱狗。 我正在為客戶端使用EmberJS。

背景:

  1. 我目前正在使用Ember-Simple-Auth實現身份驗證,這似乎是Ember用來登錄,擁有用戶會話或令牌的相當標准的庫。

  2. 有兩種類型的用戶-廚師和消費者。

  3. 我將讓服務器確定特定用戶是廚師還是食客,然后將這些信息放入提供給客戶的頁面的Cookie中。

  4. 我有一個導航欄(這是一個隔離的Ember組件),它將具有“主頁”按鈕和另一個按鈕。 如果用戶是廚師,則必須顯示“廚師”按鈕,並且“消費者”按鈕將被隱藏,反之,如果用戶是消費者,則相反。

我的問題是,使用Ember Simple Auth實現這些用戶角色的最佳/推薦方法是什么?

TLDR:需要根據用戶角色授權用戶訪問網頁中的元素。 目前在EmberJS中推薦的方法是什么?

查看https://github.com/minutebase/ember-can

另外,我不建議服務器為此設置cookie。 為什么不只使用ember簡單身份驗證(ESA)在用戶會話中進行設置? 用戶登錄時可以將其從服務器傳遞到ESA。

暫無
暫無

聲明:本站的技術帖子網頁,遵循CC BY-SA 4.0協議,如果您需要轉載,請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.

 
粵ICP備18138465號  © 2020-2024 STACKOOM.COM