Nest.js 中如何实现授权验证的示例代码？

本文共计2109个文字，预计阅读时间需要9分钟。

0x0+前言+系统授权指引的是登录用用户执行操作过程，例如管理员可对系统进行用户操作、网站帖子管理等操作，非管理员可进行授权阅读帖子等操作，以此实现需要的系统授权需求。

0x0 前言

系统授权指的是登录用户执行操作过程，比如管理员可以对系统进行用户操作、网站帖子管理操作，非管理员可以进行授权阅读帖子等操作，所以实现需要对系统的授权需要身份验证机制，下面来实现最基本的基于角色的访问控制系统。

0x1 RBAC 实现

基于角色的访问控制（RBAC）是围绕角色的特权和定义的策略无关的访问控制机制，首先创建个代表系统角色枚举信息 role.enum.ts：

export enum Role { User = 'user', Admin = 'admin' }

如果是更复杂的系统，推荐角色信息存储到数据库更好管理。