前言

對於後端管理系統(tǒng)，存取控制和個人化使用者介面等功能至關(guān)重要。例如，超級管理員可以查看所有頁面，一般使用者可以造訪A、B頁面，VIP使用者可以查看A、B、C、D頁面。這些功能背後的邏輯是基於三個關(guān)鍵概念的設(shè)計：

• 使用者：基本單位，如Alice、Bob、Charlie。
• 角色：使用者可以擁有一個或多個角色。例如，Alice 可能同時擁有普通用戶和 VIP 的角色。
• 權(quán)限：一個角色關(guān)聯(lián)多個權(quán)限。例如，VIP角色可能具有檢視、編輯和新增的權(quán)限，而超級管理員可以檢視、編輯、新增和刪除。

關(guān)係可以用下圖來說明：

接下來，我們將使用Nest從頭開始實現(xiàn)這樣一個系統(tǒng)的基礎(chǔ)－權(quán)限設(shè)計。

建立資料庫

首先，我們需要建立資料庫。我們將使用 MySQL 資料庫並執(zhí)行以下命令來建立它：

CREATE DATABASE `nest-database` DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;

專案初始化

我們將透過執(zhí)行以下命令啟動一個新的 Nest 專案：

nest new nest-project

然後，安裝必要的資料庫依賴項，主要是 typeorm 和 mysql2：

npm install --save @nestjs/typeorm typeorm mysql2

接下來，在app.module.ts中配置typeorm：

import { Module } from '@nestjs/common';
import { AppController } from './app.controller';
import { AppService } from './app.service';
import { TypeOrmModule } from '@nestjs/typeorm';

@Module({
  imports: [
    TypeOrmModule.forRoot({
      type: 'mysql',
      host: 'localhost',
      port: 3306,
      username: 'root',
      password: 'password',
      database: 'nest-database',
      synchronize: true,
      logging: true,
      entities: [__dirname + '/**/*.entity{.ts,.js}'],
      poolSize: 10,
      connectorPackage: 'mysql2',
    }),
  ],
  controllers: [AppController],
  providers: [AppService],
})
export class AppModule {}

桌子設(shè)計

通常，RBAC（基於角色的存取控制）系統(tǒng)將有 5 個表，如下所示：

• 使用者表（使用者）：儲存使用者基本訊息，如使用者名稱、密碼和電子郵件。
• 角色表（角色）：儲存角色詳細信息，例如角色名稱和角色代碼。
• 權(quán)限表（權(quán)限）：儲存權(quán)限詳細信息，例如權(quán)限名稱和權(quán)限代碼。
• 使用者角色關(guān)係表（user_role_relation）：追蹤使用者和角色之間的關(guān)係。
• 角色權(quán)限關(guān)係表（role_permission_relation）：追蹤角色和權(quán)限之間的關(guān)係。

領(lǐng)域模型可以視覺化如下：

接下來，我們將在 Nest 中建立三個非關(guān)係表並定義它們的關(guān)係。

使用者.實體.ts：

CREATE DATABASE `nest-database` DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;

在User表中，定義了roles欄位來連接user_role_relation表。關(guān)係邏輯為：user.id === userRoleRelation.userId 和 role.id === userRoleRelation.roleId。匹配的角色記錄會自動連結(jié)到使用者。

角色.實體.ts：

nest new nest-project

角色表中的權(quán)限欄位的工作原理類似。它使用以下邏輯與 role_permission_relation 表連接： role.id === rolePermissionRelation.roleId 和permission.id === rolePermissionRelation.permissionId。

權(quán)限.entity.ts:

npm install --save @nestjs/typeorm typeorm mysql2

權(quán)限表沒有關(guān)係；它只是記錄可用的權(quán)限。

資料初始化

這是一個用來初始化一些測試資料的服務(wù)：

import { Module } from '@nestjs/common';
import { AppController } from './app.controller';
import { AppService } from './app.service';
import { TypeOrmModule } from '@nestjs/typeorm';

@Module({
  imports: [
    TypeOrmModule.forRoot({
      type: 'mysql',
      host: 'localhost',
      port: 3306,
      username: 'root',
      password: 'password',
      database: 'nest-database',
      synchronize: true,
      logging: true,
      entities: [__dirname + '/**/*.entity{.ts,.js}'],
      poolSize: 10,
      connectorPackage: 'mysql2',
    }),
  ],
  controllers: [AppController],
  providers: [AppService],
})
export class AppModule {}

透過瀏覽器或Postman執(zhí)行initData服務(wù)，資料將填入資料庫。

---

設(shè)定基本權(quán)限結(jié)構(gòu)後，您現(xiàn)在可以實現(xiàn)註冊、登入和基於 JWT 的身份驗證等功能。

現(xiàn)在輪到你了！

---

我們是 Leapcell，您將 NestJS 專案部署到雲(yún)端的首選。

Leapcell 是用於 Web 託管、非同步任務(wù)和 Redis 的下一代無伺服器平臺：

多語言支援

• 使用 JavaScript、Python、Go 或 Rust 進行開發(fā)。

免費部署無限個專案

• 只需支付使用費用－無請求，不收費。

無與倫比的成本效率

• 即用即付，無閒置費用。
• 範例：25 美元支援 694 萬個請求，平均回應時間為 60 毫秒。

簡化的開發(fā)者體驗

• 直覺的使用者介面，輕鬆設(shè)定。
• 完全自動化的 CI/CD 管道和 GitOps 整合。
• 即時指標和日誌記錄以獲取可行的見解。

輕鬆的可擴充性和高效能

• 自動擴展，輕鬆處理高並發(fā)。
• 零營運開銷－只需專注於建置。

在文件中探索更多內(nèi)容！

在 X 上追蹤我們：@LeapcellHQ

---

閱讀我們的部落格

以上是使用 Nest.js 設(shè)計 RBAC 權(quán)限系統(tǒng)：逐步指南的詳細內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！