nestjsx/nest-access-control
Nest Access Control
NestJS Access Control NestJS इकोसिस्टम के लिए डिज़ाइन किया गया एक भूमिका-आधारित और विशेषता-आधारित ऑथेंटिकेशन फ्रेमवर्क है। यह एप्लिकेशन रूट और संसाधनों को सुरक्षित करने के लिए एक घोषणात्मक सिस्टम प्रदान करती है, जो डेवलपर्स को मेटाडेटा-संचालित डेकोरेटर्स के माध्यम से दानेदार एक्सेस नीतियों को लागू करने की अनुमति देती है।
फ्रेमवर्क पदानुक्रमित भूमिका विरासत का समर्थन करके खुद को अलग करती है, जो माता-पिता और बच्चे की भूमिका संबंधों को पार करके जटिल अनुमति सेटों के समाधान को सक्षम करती है। यह डायनामिक ऑथेंटिकेशन प्रबंधन की सुविधा भी देती है, जिससे सुरक्षा नियमों को एप्लिकेशन बूटस्ट्रैप चरण के दौरान बाहरी डेटा स्रोतों से एसिंक्रोनस रूप से लोड करने की अनुमति मिलती है ताकि यह सुनिश्चित हो सके कि नीतियां वर्तमान बनी रहें।
बुनियादी रूट सुरक्षा से परे, लाइब्रेरी विशिष्ट संसाधन गुणों पर रीड या राइट ऑपरेशंस को प्रतिबंधित करने के लिए विशेषता-स्तरीय फ़िल्टरिंग प्रदान करती है। यह सीधे डिपेंडेंसी इंजेक्शन कंटेनर और रिक्वेस्ट लाइफसाइकिल के साथ इंटीग्रेट होती है, जो ऑटोमेटेड प्रवर्तन और मैन्युअल, संदर्भ-जागरूक अनुमति जांच दोनों के लिए आने वाले अनुरोधों से उपयोगकर्ता पहचान और भूमिका जानकारी निकालने के लिए टूल प्रदान करती है।
Features
- Role-Based Access Control - Implements granular role-based access control systems for NestJS applications.
- Attribute-Based Access Control - Enables granular data access control by restricting operations on specific fields using attribute-based policies.
- API Endpoint Guarding - Protects API endpoints using declarative decorators to validate user permissions and resource ownership.
- Role Inheritance Resolution - Resolves complex permission sets by traversing hierarchical parent and child role relationships.
- Role-Based Access Control Systems - Enforces granular access policies across application endpoints using a hierarchical role-based system.
- Route-Level Access Guards - Secures application endpoints using declarative decorators to enforce role and action-based access restrictions.
- Authorization Modules - Provides a role and attribute-based authorization framework for the NestJS ecosystem.
- Attribute Filtering - Restricts read or write operations on specific resource properties using attribute-level filtering.
- Authorization Rule Loaders - Supports asynchronous loading of authorization rules from external services during application startup.
- Dynamic Rule Management - Supports dynamic management of security rules loaded from external services.
- Authorization Middleware - Provides declarative middleware for validating user roles and resource ownership in TypeScript applications.
- Role & Permission Configurators - Provides tools to define hierarchical roles and manage granular permissions for application resources.
- Authorization Policy Loading - Provides asynchronous loading of security policies from external sources during the application bootstrap phase.
- API Metadata Decorators - Attaches security configuration to route handlers using metadata-driven decorators.
- Request Contexts - Extracts user identity and role information from the request context for authorization checks.
