Ember-can 开源项目教程

Ember-can 开源项目教程

ember-can Simple authorisation addon for Ember apps 项目地址: https://gitcode.com/gh_mirrors/em/ember-can

1. 项目介绍

Ember-can 是一个简单易用的授权插件，专为 Ember.js 应用程序设计。它允许开发者轻松地为应用程序中的不同功能和资源定义权限，并根据用户的角色和权限来控制访问。Ember-can 通过提供一个灵活的权限系统，帮助开发者实现细粒度的访问控制，从而提高应用程序的安全性和用户体验。

2. 项目快速启动

安装

首先，确保你已经安装了 Ember CLI。然后，通过以下命令安装 Ember-can：

ember install ember-can

定义能力（Ability）

在 app/abilities 目录下创建一个新的能力文件，例如 post.js，用于定义对 Post 模型的权限：

// app/abilities/post.js
import { readOnly } from '@ember/object/computed';
import { Ability } from 'ember-can';

export default Ability.extend({
  session: service(),
  user: readOnly('session.currentUser'),
  canCreate: readOnly('user.isAdmin')
});

使用能力

在控制器或组件中使用定义的能力来控制访问：

// app/controllers/post.js
import Controller from '@ember/controller';
import { inject as service } from '@ember/service';

export default Controller.extend({
  can: service('can'),

  actions: {
    createPost() {
      if (this.can.can('create post')) {
        // 允许创建新帖子
      } else {
        // 不允许创建新帖子
      }
    }
  }
});

3. 应用案例和最佳实践

案例：博客系统

在一个博客系统中，管理员可以创建、编辑和删除帖子，而普通用户只能查看帖子。通过 Ember-can，可以轻松实现这一功能：

1. 定义能力：在 app/abilities/post.js 中定义管理员和普通用户的权限。
2. 控制访问：在控制器或组件中使用 can 服务来检查用户的权限，并根据权限执行相应的操作。

最佳实践

• 细粒度权限控制：为每个模型和操作定义独立的能力，确保权限控制尽可能细粒度。
• 权限继承：通过继承和组合能力，减少重复代码，提高代码的可维护性。
• 测试覆盖：为每个能力编写单元测试，确保权限系统的正确性和稳定性。

4. 典型生态项目

Ember CLI

Ember CLI 是 Ember.js 的官方命令行工具，用于创建、构建和管理 Ember 应用程序。Ember-can 与 Ember CLI 无缝集成，使得权限管理变得更加简单和高效。

Ember Data

Ember Data 是 Ember.js 的官方数据管理库，用于与后端 API 进行数据交互。Ember-can 可以与 Ember Data 结合使用，实现对数据访问的权限控制。

Ember Simple Auth

Ember Simple Auth 是一个轻量级的身份验证库，用于管理用户会话和身份验证。Ember-can 可以与 Ember Simple Auth 结合使用，根据用户的身份和权限来控制访问。

通过这些生态项目的结合，Ember-can 能够为 Ember.js 应用程序提供一个完整且强大的权限管理系统。

ember-can Simple authorisation addon for Ember apps 项目地址: https://gitcode.com/gh_mirrors/em/ember-can