Tengo creado un modelo de usuarios con usuario y contraseña, y un campo boleano para definir si el usuario es admin o no, pero lo que quiero poder hacer para gestionar esto mejor, es definir unos roles de usuario en su creación, por ejemplo "administrador", "editor", "manager", "lector" ... etc.
El Schema del modelo "User" es este:
var mongoose = require('mongoose');
var Schema = mongoose.Schema;
var userSchema = new Schema({
username: { type: String },
password: { type: String },
admin: { type: Boolean }
});
module.exports = mongoose.model('User', userSchema);
Después poder gestionar qué peticiones pueden hacer a la API que estoy creando según que rol de usuario tenga asignado el que haga la petición, lo mismo en la parte de frontend. Pero es que no tengo idea de cómo poder incluir o gestionar los roles de usuario y poder aplicarlos después, he buscado en manuales etc ... pero no encuentro nada concreto respecto a esto.
Gracias
req
una propiedaduser
con la información de tu usuario autenticado. Existen muchos módulos que te permiten lograr eso pero depende en gran medida de como es el mecanismo de autenticación de tu servidor (cookies, oauth, openid, etc).