用于排除不同用户角色的字段的 NestJS 策略？

Question

假设我有一个基本实体，ShopsEntity它有一堆字段和一个秘密属性：@ObjectType()class ShopsEntity {   @Field()   name: string;   @Field()   rating: string;   @Field()   secret: string;}我不希望秘密属性被序列化，除非用户具有通过Nest Access Control定义的特定角色（该模块只允许将 RoleGuard 放置在解析器本身上，这意味着每个角色我需要不同的路由）。因此，根据对具有不同身份验证级别的同一端点的请求，管理员将获得：{  "name": "name",  "rating": "rating",  "secret": "secret"}常规查询用户将获得：{  "name": "name",  "rating": "rating"}有没有一种声明式的方式可以在这里进行财产级安全，或者最好的解决方案是为每个安全级别设置单独的 DTO？

Answer 1

凭借一流的变压器，您可以使用groups属性仅暴露出某些群体/角色属性：

import {Exclude, Expose} from "class-transformer";

@Exclude()

export class User {

    @Expose({ groups: ["admin"] })

    secret: string;

}

关于如何使用ClassSerializerInterceptorwith 组，请参阅以下答案。