Jak tworzyć własne Tokeny?

Question

Cześć,

wybaczcie, jeżeli ten oto mój pierwszy post znajduje się w złym dziale. Mam pytanie co do passport.js i jemu pokrewnych. Mianowicie, wiem już jak zalogować osobnika do witryny przy użyciu jego danych z Google, FB, Git-Huba, etc. Wydają one jednak tylko dostęp do kilku Swoich danych. I tutaj moje pytanie. W jaki sposób tworzyć własne lokalne tokeny, żeby stworzyć w serwisie "role", dzięki którym do części serwisu będzie miał dostęp tylko administrator?

Answer 1

Tzn, mylisz chyba pojęcia tokeny, generowane sa na bazie danych "użytkownika" np hasło i login, ale one sa lokalne ... więc tworzone są "jak własne" bo to ty definiujesz [API] które za to odpowiada,

Ty "Marek" prawdopodobnie chcesz po prostu generować tokeny przy użyciu roli -> https://stackoverflow.com/questions/52989269/node-passport-how-to-implement-jwt-role-based-auth-on-different-routes
sprawdz tutaj, jest omówiony temat https://medium.com/tojs/adding-groups-roles-and-permissions-to-a-jwt-access-token-in-auth0-827cc7df7662
z drugiej strony trzeba miec na uwadzę, ze generalnie nie powinno się generować tokenów na bazie roli, a bardziej dodawać role " jako osobny stan/WŁASCIWOŚĆ" użytkownika
na pewno nie bazować na tym, że token ma być zalezny od roli- > bo o ile jeden jest administrator to użytkowników zwykle "N" więc takie podejście ogranicza, albo nawet nie daje rozróżnienia.

Comments

Dzięki! Mniej więcej oto chodziło!
Czyli następnym razem przychodzę do Was już z problemami w kodzie :P