直接模型的所有權

Question

我有一個擁有房子的用戶（有幾個用戶可以擁有房子），房子可以有幾個傢俱。

CustomUser.json關係：

"houses": { 
    "type": "hasAndBelongsToMany", 
    "model": "House", 
    "foreignKey": "houseId" 
} 

House.json關係：

"furnitures": { 
    "type": "hasAndBelongsToMany", 
    "model": "Furniture", 
    "foreignKey": "" 
}, 
"customUsers": { 
    "type": "hasAndBelongsToMany", 
    "model": "CustomUser", 
    "foreignKey": "" 
} 

我的ACL是簡單的，看起來像這樣兩個房子和傢俱：

"acls": [ 
    { 
     "accessType": "*", 
     "principalType": "ROLE", 
     "principalId": "$everyone", 
     "permission": "DENY" 
    }, 
    { 
     "accessType": "*", 
     "principalType": "ROLE", 
     "principalId": "admin", 
     "permission": "ALLOW" 
    }, 
    { 
     "accessType": "*", 
     "principalType": "ROLE", 
     "principalId": "$owner", 
     "permission": "ALLOW" 
    } 
] 

現在，訪問用戶的房屋工作正常，但用戶不會因爲屬於他們而被列出傢俱使用（房子是業主）。我如何解決這個問題最簡單的方法？最好的辦法是以某種方式定義用戶擁有家中的傢俱？但傢俱必須屬於家庭（因爲多個用戶可以擁有一間房子）。

Answer 1

編寫我自己的角色解析器使得這非常靈活，在角色解析器中，我必須創建邏輯來查找原始父級，並確保沒有死關係（因爲LB尚未支持級聯）。

我建議你從這個得走：

https://loopback.io/doc/en/lb3/Defining-and-using-roles.html

Answer 2

所以我通過另一個叫做「loopback-component-access-groups」的模塊來讓它定義組。在這種特殊情況下，我將家庭模型作爲用戶和傢俱可以訪問的組。用戶可以有不同的角色，因此我只是設置用戶（具有「成員」角色）可以訪問同一組（家庭）中的傢俱。這種解決方案適用於我，但我並不完全確定，如果更多的對象繼承他們屬於一個房子，如果他們與傢俱有關。