Các cách tiếp cận ủy quyền và các mẫu thiết kế cho các ứng dụng Node.js [đã đóng]

Tôi đang xây dựng giao diện quản trị nhiều trang cho nền tảng phần mềm nội bộ doanh nghiệp. Hãy suy nghĩ về nhiều logic keo gắn các API, truy vấn db và tập lệnh shell khác nhau lại với nhau.

Chúng tôi sẽ sử dụng node.js, khung thể hiện (bao gồm cả các mẫu ngọc bích) và LDAP để xác thực.

Tôi đang vật lộn để tìm thông tin về các mẫu thiết kế và các phương pháp hay nhất để ủy quyền trong các ứng dụng nút. Tốt hơn là tôi muốn sử dụng mô hình dựa trên vai trò vì người dùng của tôi đã quen với cách tiếp cận đó cũng như cách chăm sóc và cho ăn của nó.

Tôi mới sử dụng node.js, vì vậy xin đừng cho rằng tôi đã xem một mô-đun hoặc bài đăng blog phổ biến. Có thể là có rất nhiều thông tin và tôi chỉ đơn giản là không biết phải tìm ở đâu.

Cảm ơn trước vì bất kỳ thông tin nào bạn có thể cung cấp!

Theo câu hỏi đầu tiên của bạn, bạn muốn thực hiện một số quy trình ủy quyền trong NodeJs. Tôi đã khám phá và sử dụng một số API của NodeJs. Tôi muốn làm theo các API cho các ứng dụng doanh nghiệp.

• Để xác thực: Passport hoặc Satellizer nếu đang phát triển SPA (front-end) trong AngularJS.

• Cho phép: ACL . Bảo mật dựa trên vai trò trên các phương thức và API REST. Tôi muốn đề cập đến casbin nếu bạn muốn sử dụng cả RABC, ABAC.

Thứ hai, bạn muốn một số cách tiếp cận triển khai và phát triển trong NodeJs.

• Mẫu thiết kế dễ dàng và yêu thích của tôi và Framework cho NodeJs: MVC framework, SailsJs . Để sẵn sàng khởi động và kiến ​​trúc mô-đun. Quản lý mã dễ dàng về lâu dài (Yêu cầu thiết thực nhất đối với ứng dụng doanh nghiệp). Bảo trì dễ dàng. SailsJs cũng được cấu hình sẵn với Socket.io , bằng cách sử dụng nó, bạn có thể tạo mô-đun thời gian thực, widget, widget trò chuyện trong dự án của mình.

• Express Bạn có thể sử dụng Express và thiết kế cấu trúc dự án MVC tùy chỉnh của riêng mình. Điều này cũng phổ biến và mạnh mẽ. Bạn có thể tìm thấy các dự án hạt giống phổ biến tương tự trên Yeoman

• Redis Là một bộ nhớ đệm hoặc lớp phiên. Việc sử dụng bộ nhớ đệm riêng biệt hoặc lớp phiên luôn tốt, vì nó sẽ không chặn bạn mở rộng ứng dụng của mình trên đám mây thành phiên bản thứ n.

• Bạn có thể sử dụng Redis và Socket.io để tạo các tính năng thời gian thực như Vị trí địa lý , sự hiện diện của người dùng (trực tuyến / ngoại tuyến), trò chuyện, thông báo đẩy và nhiều tính năng khác.

• ORM: Đường nước . Đối với cách tiếp cận truy vấn dễ dàng của nó. Nó cũng là ORM có sẵn và mặc định của SailsJs. Bạn cũng có thể sử dụng Sequelizejs , nếu không sử dụng SailsJs. Tôi khuyên bạn nên sử dụng các trình kết nối gốc do các nhà cung cấp DB cung cấp.

• Cơ sở dữ liệu: Theo yêu cầu của bạn. Waterline ORM hỗ trợ PostgreSQL, MySQL, MongoDB và hơn thế nữa ..

• Công cụ xem faviourite của tôi: EJS . Không cần phải học những điều mới để phát triển lớp trình bày của bạn. Nó cũng là công cụ xem có sẵn và mặc định của SailsJs, đó là lý do tại sao tôi là một fan hâm mộ của SailsJs.

Tôi nghĩ rằng, tôi đã bao gồm tất cả thông tin quan trọng để tạo một ứng dụng Doanh nghiệp trong NodeJs. Tôi không nói, các gói trên là tốt nhất, nhưng cộng tác, chúng có thể phù hợp nhất với mọi tình huống doanh nghiệp. Có những gói đã biết khác, bạn có thể sử dụng theo yêu cầu của riêng mình.

Dưới đây là một số thông tin để bắt đầu:

• hộ chiếu là một mô-đun phổ biến để xác thực
• Ví dụ xác thực express cho thấy cách triển khai xác thực đơn giản mà không cần mô-đun bổ sung
• Ví dụ về phần mềm trung gian express tuyến đường giải thích cách triển khai xác thực dựa trên vai trò
• bài đăng blog trên nodejs.org về mô-đun ldapjs

Hy vọng điều đó làm cho nó dễ dàng hơn để bắt đầu.

Một lựa chọn khác là sử dụng CASL được tích hợp rất tốt với MongoDB. Ngoài ra, có một bài viết về cách lặp lại ủy quyền dựa trên CASL vào ứng dụng expressjs - https://medium.com/@sergiy.stotskiy/authorization-with-casl-in-express-app-d94eb2e2b73b

Tôi nên nói Node-Authorization cũng là một ứng cử viên sáng giá. Ý tưởng được mượn từ SAP (nhà cung cấp ERP), nó là một ủy quyền hướng đối tượng. Và nó cũng có thể được sử dụng làm nhạc đệm với các khuôn khổ khác như: Passport và Express.