ループバックのアクセス制御はフィルタを含む

Question

私はループバックで3つのモデルを持っているとしましょう：リーダー、ブック、ノート。 。Readerは、ユーザーのインスタンスであるとのかかわりにログインすることができますすることは、そのようなものです：

• Readerは、多くの本を持っている
• Readerは、多くのノートを持ってい
• ブックは
• 注リーダー
• に属し、多くのノートを持っていますノート

私が達成しようとしているのは、ログインしたリーダーのすべての書籍に、書籍とリーダー。

APIコールは、次のようになります。

/api/reader/me/books?filter[include]=notes 

しかし、彼らはリーダーに属している場合、これは関係なく、ブックに属するすべての内容を返します。私は別のフィルタをAPIコールに追加することができますが、リーダが他の読者のメモにアクセスできないように、サーバ側のノートをフィルタリングする必要があります。

私はブックモデルにこのアクセスコントロールを追加しようとしました

：

{ 
    "principalType": "ROLE", 
    "principalId": "$owner", 
    "permission": "ALLOW", 
    "property": "__get__notes" 
} 

とモデル

[ 
    { 
     "principalType": "ROLE", 
     "principalId": "$everyone", 
     "permission": "DENY" 
    }, { 
     "principalType": "ROLE", 
     "principalId": "$owner", 
     "permission": "ALLOW", 
     "property": "*" 
    } 
] 

を注意するために、このACLそれはこの

/api/reader/me/books/<bookId>/notes 

などの呼び出しに適しています

が含まれていますが、最初の呼び出しではincludeフィルタは使用されません。書籍に読者のメモを埋め込むためにはどうすればよいですか？

ご迷惑をおかけして申し訳ございません。

Answer 1

これを実現するには、リモートメソッドを作成する必要があります。アプリケーションレベルでフィルタを適用する必要があります。

は、ユーザーの詳細は、今、あなたは他のすべてのメソッドを制限し、単にこのリモートメソッドを許可することができUserモデル

module.exports = function(Reader){ 

    var async = require('async'); 
    Reader.fetchBooks = function(userId, callback){ 
     var app = this.app; 
     var updatedReaderList = []; 
     Reader.find({ 
      where: {userId: userId }, 
      include: {relation: "books"} 
     }, function(err, readerList){ 
      if(err){ 
       return callback(err); 
      } 
      if(readerList){ 
       if(readerList.length){ 
        var series = []; 
        readerList.forEach(function(reader){ 
         var readerObj = reader.toJSON(); 
         updatedReaderList.push(readerObj); 
         if(readerObj.books){ 
          readerObj.books.forEach(function(book){ 
           series.push(function(callback){ 
           fetchNotes(app, book, readerObj.id, callback); 
           }); 
          } 
         } 
        }); 

        //Now save the data in series.. 
        async.series(series, function(err){ 
         if(err){ 
          callback(err); 
         }else{ 

          //Now send the callback 
          callback(null, updatedReaderList); 
         } 
        }); 

       }else{ 
        callback(null, []) 
       } 
      }else{ 
       callback(null, []) 
      } 
     }); 


    }; 

    var fetchNotes = function(app, book, readerId, callback){ 
     var Note = app.models.Note; 
     //Fetch only those note whose reader id belongs to current reader and book belongs to same one. 
     Note.find({ 
      where: { 
      readerId: readerId, 
      bookId: book.id 
      } 
     }, function(err, noteList){ 
      if(err){ 
      return callback(err); 
      }else{ 
      if(noteList){ 
       book.notes = noteList; 
      } 
      } 
     }); 
    }; 
} 

に店であると仮定します。

{ 
    "principalType": "ROLE", 
    "principalId": "$owner", 
    "permission": "ALLOW", 
    "property": "fetchBooks" 
} 

注：約束を使用してコールバックhellを削除できます。