用户在 context.switchToHttp().getRequest() nestjs 上未定义

Posted 2023-03-08

【中文标题】用户在 context.switchToHttp().getRequest() nestjs 上未定义

【英文标题】：User is undefined on the context.switchToHttp().getRequest() nestjs

【发布时间】：2021-07-30 21:14:15

【问题描述】：

我是nestJs 的新手，我需要为应用程序添加基于角色的访问权限，因此我遵循了文档，但在执行上下文中用户不存在。如果您需要查看更多代码，我似乎无法在 github 存储库中找到问题：https://github.com/anjula-sack/slinc-backend

roles.guard.ts

import  Injectable, CanActivate, ExecutionContext  from '@nestjs/common';
import  Reflector  from '@nestjs/core';
import  ROLES_KEY  from 'src/decorators/roles.decorator';
import Role from 'src/util/enums/role.enum';

@Injectable()
export class RolesGuard implements CanActivate 
  constructor(private reflector: Reflector) 

  canActivate(context: ExecutionContext): boolean 
    const requiredRoles = this.reflector.getAllAndOverride<Role[]>(ROLES_KEY, [
      context.getHandler(),
      context.getClass(),
    ]);
    if (!requiredRoles) 
      return true;
    
    const  user  = context.switchToHttp().getRequest();
    console.log(context.switchToHttp().getRequest().req);

    return requiredRoles.some((role) => user.type === role);
  

app.controller.ts

  @UseGuards(JwtAuthGuard, RolesGuard)
  @Get('me/business')
  @Roles(Role.ADMIN)
  getBusiness(@Request() req) 
    return this.usersService.getUserBusiness(req.user.id);
  

【问题讨论】：

你有没有偶然将RolesGuard 绑定到全球？

是的，它在 app.module.ts 中

您能分享您遵循的文档吗？另外，您能解释一下您是如何在请求中发送user 的吗？它是在标题还是正文中？我试过你发布的github URL，但我猜它是一个私人存储库所以我看不到

现在可以查看了吗？我公开了@ErangaHeshan

【参考方案1】：

从代码来看，我认为你是在混合全局和本地警卫

在app.module.ts，下面的代码是注册全局守卫的。 和app.useGlobalGuard() 应该一起使用，如果你想全局应用防护。

// Remove the following code in app.module.ts

    provide: APP_GUARD,
    useClass: RolesGuard,

但是您的意图应该是构建一个本地角色保护，所以请删除上面的代码，请求用户将工作。

【讨论】：

如果我想将角色守卫用作全局怎么办？我不想在每个控制器中都提到它。