绑定守卫
与管道和异常过滤器一样,守卫可以是控制器范围的、方法范围的或全局范围的。
@UseGuards()装饰器设置了一个控制范围的守卫。这个装饰器可以使用单个参数,也可以使用逗号分隔的参数列表。也就是说,你可以传递几个守卫并用逗号分隔它们。
控制器范围注册:
全局范围注册:
全局守卫用于整个应用程序, 每个控制器和每个路由处理程序。在依赖注入方面, 从任何模块外部注册的全局守卫 (如上面的示例中所示) 不能插入依赖项, 因为它们不属于任何模块。为了解决此问题, 您可以使用以下构造直接从任何模块设置一个守卫:
反射器
如果我们利用守卫做权限管理的话,将会出现问题,比如不知道角色,或者程序允许哪些角色,例如我们为不同的路由提供不同的权限方案,其中,一些可能只对管理用户可用,而另一些则可以对所有人开放。我们如何以灵活和可重用的方式将角色与路由匹配起来?
利用自定义元数据就可以发挥作用,Nest提供了通过SetMetadata()装饰器将定制的元数据附加到路由。