优维低代码:Permissions 权限校验

优维低代码技术专栏,是一个全新的、技术为主的专栏,由优维技术委员会成员执笔,基于优维7年低代码技术研发及运维成果,主要介绍低代码相关的技术原理及架构逻辑,目的是给广大运维人提供一个技术交流与学习的平台。

连载第二十五期

《高级指引:Permissions权限校验》

▽

有时候我们需要在编排中针对用户拥有的权限来确定显示的内容、按钮的启用或禁用等,现在已支持在求值表达式中编写 <% PERMISSIONS.check("your:action-x") %> 来获取当前用户是否拥有指定的权限,可以传递多个 actions,当用户拥有所有指定权限时返回 true,否则返回 false。

这里的 actions 如果是已知的字符串,直接进行校验即可。如果 actions 需要通过一定的计算动态得来,例如通过 Evaluate Placeholders 求值占位符 或者 Inject 参数注入 计算得来,那么需要在 permissionsPreCheck 中额外定义。

在路由或构件处可以定义 permissionsPreCheck 进行权限预校验,在定义它的路由或构件所包裹的所有内部构件(及 useBrick)使用。

# 示例

方式一(普通字符串):

bricks:
 - brick: my.button-brick
 properties:
 # 直接使用即可
 disabled: <% !PERMISSIONS.check("your:action-x") %>

方式二(动态参数):

在路由或构件处定义,强烈建议在路由处定义,在路由下面的构件中都可直接使用。如果分别在多处定义,则会发起多次校验的请求。

定义 permissionsPreCheck:

routes:
 - path: "${APP.homepage}/your-page"
 permissionsPreCheck:
 - <% `cmdb:${QUERY.objectId}_instance_create` %>

校验权限:

bricks:
 - brick: my.button-brick
 properties:
 disabled: <% !PERMISSIONS.check(`cmdb:${QUERY.objectId}_instance_create`) %>

方式三(通过 Context 异步 Resolve 获得的动态参数):

定义 permissionsPreCheck:

routes:
 - path: "${APP.homepage}/your-page"
 context:
 - name: myAsyncAction
 resolve:
 useProvider: my-provider
 transform:
 value: "<% DATA %>"
 permissionsPreCheck:
 - <% CTX.myAsyncAction %>

校验权限:

bricks:
 - brick: my.button-brick
 properties:
 disabled: <% CTX.myAsyncAction %>

• 编辑
• 预览