Skip to content
体验新版
项目
组织
正在加载...
登录
切换导航
打开侧边栏
m0_68066342
uni-app
提交
bece3100
U
uni-app
项目概览
m0_68066342
/
uni-app
与 Fork 源项目一致
Fork自
DCloud / uni-app
通知
1
Star
0
Fork
0
代码
文件
提交
分支
Tags
贡献者
分支图
Diff
Issue
0
列表
看板
标记
里程碑
合并请求
0
DevOps
流水线
流水线任务
计划
Wiki
0
Wiki
分析
仓库
DevOps
项目成员
Pages
U
uni-app
项目概览
项目概览
详情
发布
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
Issue
0
Issue
0
列表
看板
标记
里程碑
合并请求
0
合并请求
0
Pages
DevOps
DevOps
流水线
流水线任务
计划
分析
分析
仓库分析
DevOps
Wiki
0
Wiki
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
创建新Issue
流水线任务
提交
Issue看板
体验新版 GitCode,发现更多精彩内容 >>
提交
bece3100
编写于
9月 30, 2020
作者:
雪洛
浏览文件
操作
浏览文件
下载
电子邮件补丁
差异文件
docs: uni-id & uniCloud storage
上级
67854ec3
变更
2
隐藏空白更改
内联
并排
Showing
2 changed file
with
27 addition
and
2 deletion
+27
-2
docs/uniCloud/storage.md
docs/uniCloud/storage.md
+14
-0
docs/uniCloud/uni-id.md
docs/uniCloud/uni-id.md
+13
-2
未找到文件。
docs/uniCloud/storage.md
浏览文件 @
bece3100
...
...
@@ -64,6 +64,20 @@
-
腾讯云
`cloudPath`
为文件的绝对路径,包含文件名 foo/bar.jpg、foo/bar/baz.jpg 等,不能包含除[0-9 , a-z , A-Z]、/、!、-、
\_
、.、、
\*
和中文以外的字符,使用 / 字符来实现类似传统文件系统的层级结构。
-
腾讯云
`cloudPath`
为文件标识,相同的
`cloudPath`
会覆盖,如果没有权限覆盖则会上传失败。阿里云以自动生成的ID为文件标识,不会存在覆盖问题
**关于腾讯云是否有权限覆盖/删除云端文件**
腾讯云使用
[
自定义登录
](
uniCloud/authentication.md
)
的方式确定用户身份。以下以默认权限”所有用户可读,仅创建者及管理员可写“为例进行讲解
默认情况下用户以匿名身份登录(为了方便暂时称此身份为“匿名用户A”)
-
云端路径不存在则可以成功上传。
-
云端路径存在并且是匿名用户A创建的可以成功上传
-
云端路径存在并且并非匿名用户A创建的会上传失败
匿名用户A身份过期之后再次获取的身份并不是”匿名用户A“(暂记为”匿名用户B“),这时匿名用户B是没有权限覆盖匿名用户A上传的文件的。
如果使用了
[
自定义登录
](
uniCloud/authentication.md
)
,那么云存储就可以确定用户身份,这时候用户可以覆盖自己上传的文件,删除同理。
#### 响应参数
|字段 |类型 |说明 |
...
...
docs/uniCloud/uni-id.md
浏览文件 @
bece3100
...
...
@@ -165,13 +165,24 @@ DCloud暂无计划开发百度、头条、QQ等小程序的登录,以及Apple
## 角色权限@rbac
自
`1.1.9`
版本起uni-id支持角色权限(通常情况下管理后台会需要角色权限)。除
API列表
内列出的角色权限相关的接口外,还有以下调整:
自
`1.1.9`
版本起uni-id支持角色权限(通常情况下管理后台会需要角色权限)。除
[
角色权限API
](
uniCloud/uni-id.md?id=rbac-api
)
内列出的角色权限相关的接口外,还有以下调整:
1.
所有登录注册接口可以接收
`needPermission`
参数,配置为true时会在
`checkToken`
接口返回用户权限(permission),否则permission字段会是一个空数组。开发者可以在用户登录管理后台时,传入此参数表示当前登录的用户需要返回permission。
2.
新增两个数据表
`uni-id-roles`
、
`uni-id-permissions`
,可以使用示例项目里面的db_init.json创建,也可以直接使用opendb中的这两个数据表
角色权限相关API请参考
[
角色权限API
](
uniCloud/uni-id.md?id=rbac-api
)
以管理后台为例,开发者可以在用户登录时传入
`needPermission: true`
。在checkToken时返回的结果中会包含role和permission,可以据此判断用户有没有权限进行操作。
```
js
// 简单的权限校验示例
function
hasPermission
(
token
,
permission
)
{
const
checkTokenRes
=
await
uniID
.
checkToken
(
token
)
if
(
checkTokenRes
.
code
)
{
return
false
}
return
checkTokenRes
.
permission
.
includes
(
permission
)
}
```
**注意**
...
...
编辑
预览
Markdown
is supported
0%
请重试
或
添加新附件
.
添加附件
取消
You are about to add
0
people
to the discussion. Proceed with caution.
先完成此消息的编辑!
取消
想要评论请
注册
或
登录