Ivan Asmer 46011b5bce -permissiSon, lol | 5 years ago | |
---|---|---|
.gitignore | 5 years ago | |
README.md | 5 years ago | |
asynchronize.js | 5 years ago | |
index.js | 5 years ago | |
package-lock.json | 5 years ago | |
package.json | 5 years ago | |
permission_test.js | 5 years ago | |
sample.js | 5 years ago |
DONE
Proof-Of-ConceptЕсли объект унаследован от Saveable
, то метод save прототипа:
DONE
сохраняет в коллекцию по имени классаDONE
рекурсивно обходит всё что видит в объекте, и:DONE
если это просто объект - пытается его заджсонить и сохранить,DONE
если это Saveable
, то выколупывает из него _id
(возможно, сохраняя в первый раз) и кладет в базу ObjectID
вместо самого объекта.Так же:
DONE
скрытые обязательные поля для сохранения в Savable
: _id
и _class
(он будет коллекцией mongo
). При получении объектаSavable
из монги каждый объект-ссылка из полученного с _id
и _class
будет вычитан как "пустой" наследник _class
(и Savable
),
который заполнит this
при await и вернет его.CANCELLED
все объекты Saveable
с objectid
хранятся в общем identity weakmapDONE
любой Saveable
может быть await
-нут бо в нём будет then
. И это будет стандартная практика на случай если данных
сейчас в раме нет. В then
:
_id
он вычитывается и всё сгружается в this
. Найденные ссылки на другие объекты инстанциируются без данных.resolve
передается this
DONE
в прототипе предусмотреть монговские find*
с тупо json-запросом. Так же параметром передавать нужный вложенности для выборки.DONE
RelationsDONE
статическим геттером в классе предусмотреть конфигурацию синхронизации связей:
javascript
static get relations() {
return { field: foreignField,
field2: foreignField2 }
}
если field
- Saveable
, то для синхронизации надо сходить в field
и там найти foreignField
,
в который установить (если 1к1) или добавить/проверить наличие связи с this
. Если же массив,
то сделать тоже самое для каждого элемента
DONE
ПРИ УДАЛЕНИИ связей будет не ясно, у кого удалять ответную. В таком случае можно хранить стартовые состояния связей и
потом искать пересечения, разности и т. п.DONE
Permission model filteringКому можно:
- роли
- группы
- пользователи
- Владелец
Что можно:
- CRUD
- Дать/убрать доступ
Как:
- массив с:
- userId,
- role
- groupId
для каждого права доступа.
Отдельная таблица для групп, которая может включать в себя иные роли, группы и юзеров
После тестирования, наблюдения:
shortData
, реализуемый методом а-ля toString
, который будет генерировать
короткую форму для объекта. Удобно для предпросмотра связей без выборки данных,
а так же там были бы уместны пермишены, дабы фильтровать связи до выборки связанных
данных в случае отсутствия прав доступа к связанным данным;relationData
, которая зависит не от одного из объекта связи, а от
обоих (поэтому это схоже с генериками CL). Однако при этом обе связи
(прямая и обратная) хранят одинаковые данные, Savable
должен это синкать;Identity Map не уместен на уровне Savable
(или уместен??) однако очень в тему на уровне
SlicedSavable
. Это оптимизирует запросы и вопросы одновременного редактирования
class User extends Savable {
constructor(...params){
super(...params)
this.userActions = this.userActions instanceof Array ? this.userActions : (this.userActions ? [this.userActions] : [])
this.repoActions = this.repoActions instanceof Array ? this.repoActions : (this.repoActions ? [this.repoActions] : [])
}
static get relations(){
return {
student: "user",
teacher: "user",
userActions: "user",
repoActions: "repoUser"
}
}
}
Savable.addClass(User)
class Action extends Savable {
static get relations(){
return {
user: "userActions",
repoUser: "repoActions"
}
}
}
Savable.addClass(Action)
let aUser = await Savable.m.User.findOne({"gogs.id": a.act_user_id})
a.___permissions = {
read: []
}
if (aUser) {
console.log(`action user ${aUser.gogs.username}`)
a.user = aUser
a.___owner = aUser._id.toString();
a.___permissions.read.push('owner')
}
let repoUser = (a.user_id === a.act_user_id ?
aUser : await Savable.m.User.findOne({"gogs.id": a.user_id}))
if (repoUser) {
console.log(`repo user ${repoUser.gogs.username}`)
a.repoUser = repoUser
a.___permissions.read.push(repoUser._id.toString())
}
await a.save()
Здесь имеется две связи один-ко-многим между пользователем и действиями на гите. Одна связь - много действий пользователя (aUser),
вторая - много действий _над пользовательским репо_ (
repoUser`).
без строки
let repoUser = (a.user_id === a.act_user_id ?
aUser : await Savable.m.User.findOne({"gogs.id": a.user_id}))
происходит рассинхрон в случае когда пользователь репо и пользователь активности один и тот же (а так почти всегда кроме кооперативных
коммитов и issue к чужому репо) - на момент выборки repoUser
связи с активностью еще в пользователе нет.
Данная строка является локальным костылем.
Change detect, $set
and so.
При наличии Identity Map не очень актуально, но:
Proxy
/getter-setter. Однако это несет дополнительное
снижение производительностиSlicedSavable
bugs:
noRef
)guestRelations
- массива связей в модели, в которую можно писать со стороны, а так же добавлением
пары методов setRelation
и removeRelation
, которые не используют save
, но пишут только связи в базу.На уровне Savable. использовать объект Map
, ключи - строки _id
, значения - пара объектов:
- Собственно `Savable`
- Объект-копия текущего состояния в СУБД.
Это позволит:
- Чистка **Identity Map**:
- Итерируем `identityMap` пока его размер не станет меньше порога,
- Если объект сохранен (функция "грязноты" записи) (состояние в памяти соответствует копии состояния **СУБД**)
- Чистим:
- Удаляем запись из `identityMap`,
- переводим объект в пустое состояние
- Иначе пропускаем
- При загрузке объекта (не важно, из ссылки-пустышки, или через `find*`):
- Ищем в `identityMap`,
- Если находим, то подставляем существующий, и:
- _удаляем сущность из `identityMap`_
- _добавляем сущность в `identityMap`_. Это нужно что бы сущность оказалась
**внизу списка** `identityMap`.
- При сохранении:
- обновляем копию состояния **CУБД**
- используем `$set` (в идеале)
- Запилить функцию проверки грязноты записи.
- Для массивов связей гарантировать только уникальную ссылку (а-ля `Set`), использовать
mongo-приколы типа `$addToSet`
- `DONE` (называется `guestRelations`) Права доступа на связь: хозяйская (картинки к постам), или же чужая (комменты к постам, лайки к постам)
default get relationsWriteable {
return ["comments", "likes"] //post.comments and post.likes writable by owners of comments or likes
}
- `DONE` Сделать `setRef`, метод для записи связей без изменения остальной записи при отсутствии прав на запись, но есть
права на связь. Так же метод хорош для вынесения ада syncRelations в два метода - местный, и набор вызовов setRef в связях
если что-то поменялось
updatedAt
, нужен для мониторинга изменений(?)_cacheble
, возможно не обязательный в СУБД, но должен быть в каждом объекте в JS runtime.false
. При наличии true, в базе кроме _id
и _class
сохраняется всё остальные поля целиком в
кэширующем объекте. Например, в Post.owner
будет весь объект пользователя-создателя, а не только его _id
и _class
)повесится на монго изменение для синхронизации с памятью при надобности. Это позволит актуализировать Savable
, находящиеся в памяти
при изменении их в базе. При наличии identity weak map поиск экземпляра в памяти не составит труда.
Far future
Не влазящие массивы можно перекидывать в отдельные коллекции. В месте невлезания вместо массива хранить объект с именем коллекции.