Authentication та Authorization · fullstack.org.ua

fullstack.org.ua

Authentication та Authorization · fullstack.org.ua

javascript

const roles = {
  reader: [
    "article:read"
  ],
  editor: [
    "article:read",
    "article:create",
    "article:update"
  ],
  admin: [
    "article:read",
    "article:create",
    "article:update",
    "article:delete",
    "user:manage"
  ]
};

const users = [
  {
    id: 1,
    email: "olena@example.com",
    roles: ["editor"]
  },
  {
    id: 2,
    email: "admin@example.com",
    roles: ["admin"]
  }
];

function authenticate(email) {
  // Пошук користувача є лише прикладом.
  // У реальній системі перед цим потрібно перевірити пароль або токен.
  return users.find((user) => user.email === email) ?? null;
}

function getUserPermissions(user) {
  const permissions = new Set();

  for (const role of user.roles) {
    for (const permission of roles[role] ?? []) {
      permissions.add(permission);
    }
  }

  return permissions;
}

function authorize(user, requiredPermission) {
  if (!user) {
    return {
      allowed: false,
      reason: "Користувач не автентифікований"
    };
  }

  const permissions = getUserPermissions(user);

  if (!permissions.has(requiredPermission)) {
    return {
      allowed: false,
      reason: "Недостатньо дозволів"
    };
  }

  return {
    allowed: true,
    reason: "Доступ дозволено"
  };
}

const user = authenticate("olena@example.com");

console.log(authorize(user, "article:update"));
// { allowed: true, reason: "Доступ дозволено" }

console.log(authorize(user, "user:manage"));
// { allowed: false, reason: "Недостатньо дозволів" }

javascript

function canEditProfile(user, profile) {
  if (!user) {
    return false;
  }

  const isAdministrator = user.roles.includes("admin");
  const isOwner = user.id === profile.userId;

  // Адміністратор може редагувати будь-який профіль,
  // а звичайний користувач — лише власний.
  return isAdministrator || isOwner;
}

const currentUser = {
  id: 1,
  roles: ["editor"]
};

const profile = {
  userId: 2,
  displayName: "Andrii"
};

console.log(canEditProfile(currentUser, profile));
// false