使用 Prisma 2 和 PostgreSQL 构建权限表以根据权限级别对用户进行授权？

如何解决使用 Prisma 2 和 PostgreSQL 构建权限表以根据权限级别对用户进行授权？

如果您使用过 Google Docs、Notion、Figma 等。它们的一个共同点是强大的权限方案。

以 Notion 为例，这里有一些您可以分享的方式

• 邀请工作区中的每个人
• 分享到网络（完全公开）
• 通过电子邮件分享

每种分享方式都有权限级别（https://www.notion.so/Sharing-permissions-524c32ac63dc424a842891ace7a99bf8#73fc49683ef64589a1a6ed5fdcb67adc）

• 完全访问
• 可以编辑
• 可以评论
• 可以查看

在我的项目中，我使用带有 GraphQL (GraphQL Nexus) 的 Prisma 2。这是一个很好的指南，我正在关注 https://www.prisma.io/blog/graphql-directive-permissions-authorization-made-easy-54c076b5368e 它谈到了 directive permissions。

我的问题是如何根据所有者的意愿创建权限？看来我需要在数据库中创建一个新表来管理权限。

此示例展示了当您在 User 模型上已有角色字段时要执行的操作。这意味着用户可以是 Manager，也可以不是直接与 User 模型交互的用户。

const Query = {
  vehicles: async (parent,args,context,info) => {
    const vehicles = await context.db.query.vehicles({
      where: { dealership: args.id },})
    const user = getUser(context)
    return vehicles.map(vehicle => ({
      ...vehicle,costBasis: user && user.role.includes(`MANAGER`) ? vehicle.costBasis : null,numberOfOffers: user ? vehicle.numberOfOffers : null,}))
  },}

在许多不同文档可能有许多不同访问级别的情况下，更新 User 模型是没有意义的...

您创建一个 ID 为 123 的文件，然后作为所有者，您可以指定谁可以访问该文档以及他们的权限级别。所以你想把它卸载到一个新的表上。

-------------------------------
id  | docid | userid | level
-------------------------------
909 | 123   | 300    | "Read"
899 | 123   | 310    | "Write"

然后从这里开始，您将允许突变从用户的请求中运行，检查用户尝试访问的文档 ID，然后在权限表中通过查找所有内容来检查用户 ID 是否存在与文档 ID 匹配的记录，然后您将拉取权限级别并返回适当的数据。

我的想法正确吗？

解决方法

好问题！

这是一篇关于 How to Auth: Securing your GraphQL Permissions 的精彩文章，解释了如何在您的 GraphQL API 上实现权限。

如果您遇到任何问题，请随时告诉我们。 ?