Giao diện

API ​

this.app.acl.use(handler, options) ​

  • handler(ctx, next): đọc ctx.action.resourceName, ctx.action.actionName, ctx.state.currentRoles.
  • ctx.permission.skip = true: báo cho pipeline bỏ qua kiểm tra tiếp theo (tùy phiên bản framework).
  • options.before: 'core': thứ tự chạy trước middleware lõi ACL.

Liên quan ​

  • So sánh với acl.allow tĩnh trong plugin-acl-allow.
  • Kết hợp plugin-acl để đồng bộ role từ DB.