掌握Hasura Backend Plus存储规则：自定义S3访问权限的实用技巧

掌握Hasura Backend Plus存储规则：自定义S3访问权限的实用技巧

【免费下载链接】hasura-backend-plus🔑Auth and 📦Storage for Hasura. The quickest way to get Auth and Storage working for your next app based on Hasura.项目地址: https://gitcode.com/gh_mirrors/ha/hasura-backend-plus

Hasura Backend Plus是为Hasura打造的认证与存储解决方案，能帮助开发者快速实现应用的认证和文件存储功能。本文将详细介绍如何通过自定义存储规则来控制S3访问权限，让你的文件管理更加安全灵活。

存储规则基础：认识rules.yaml配置文件

Hasura Backend Plus的存储规则主要通过custom/storage-rules/rules.yaml文件进行配置。这个文件定义了不同路径的访问权限规则，决定了谁可以访问、读取或修改存储中的文件。

规则文件的基本结构

规则文件主要包含两部分：functions和paths。functions部分定义可复用的权限检查函数，paths部分则为不同的文件路径设置具体的访问规则。

functions: isAuthenticated: 'return !!request.auth' isOwner: "return !!request.auth && userId === request.auth['user-id']" validToken: 'return request.query.token === resource.Metadata.token' paths: /user/:userId/: list: 'isOwner(userId)' /user/:userId/:fileId: read: 'isOwner(userId) || validToken()' write: 'isOwner(userId)' /public*: read: 'true' write: 'true'

实用技巧：自定义存储规则的3个核心方法

1. 基于用户身份的访问控制

最常见的权限控制方式是基于用户身份。通过isOwner函数，我们可以确保只有文件的所有者才能访问特定路径下的文件。例如，/user/:userId/路径下的文件列表只能由该用户自己查看。

2. 临时访问令牌机制

有时候我们需要临时授权他人访问文件，这时可以使用validToken函数。通过比较请求中的令牌和文件元数据中的令牌，实现临时访问权限的控制，既安全又灵活。

3. 公共资源的开放策略

对于公开的资源，可以使用通配符*来设置开放访问规则。如/public*路径下的文件对所有用户开放读写权限，适合存储一些公开的图片或文档。

规则应用：实际场景中的权限配置

用户私有文件设置

要确保用户只能访问自己的文件，可以在paths中设置：

/user/:userId/:fileId: read: 'isOwner(userId)' write: 'isOwner(userId)'

这样，只有当请求的用户ID与路径中的userId匹配时，才能读写该文件。

实现文件的共享访问

如果需要实现文件共享功能，可以结合validToken函数：

/user/:userId/:fileId: read: 'isOwner(userId) || validToken()'

这样文件所有者可以生成一个临时令牌，通过令牌让其他人临时访问文件。

高级配置：扩展自定义函数

除了内置的函数，你还可以根据需要扩展自定义函数。例如，添加一个检查用户角色的函数：

functions: isAdmin: 'return !!request.auth && request.auth.role === "admin"' paths: /admin/*: read: 'isAdmin()' write: 'isAdmin()'

通过这种方式，可以实现更复杂的基于角色的访问控制。

总结：打造安全灵活的存储系统

通过合理配置custom/storage-rules/rules.yaml文件，Hasura Backend Plus可以帮助你轻松实现各种复杂的文件访问控制策略。无论是用户私有文件、共享文件还是公开资源，都能找到合适的权限配置方案。

掌握这些存储规则的自定义技巧，将让你的应用在安全性和用户体验之间取得完美平衡，为用户提供更可靠的文件存储服务。

【免费下载链接】hasura-backend-plus🔑Auth and 📦Storage for Hasura. The quickest way to get Auth and Storage working for your next app based on Hasura.项目地址: https://gitcode.com/gh_mirrors/ha/hasura-backend-plus