Rollenmanagement

Rollenmanagement

Anleitung zur Verwaltung von Rollen und Berechtigungen.

Rollen definieren

Erstelle eine Rollenkonfiguration in deinem Worker:

const ROLES = {
  admin: ['users:read', 'users:write', 'posts:read', 'posts:write'],
  moderator: ['posts:read', 'posts:write'],
  user: ['posts:read']
};

Benutzer-Rollen zuweisen

// In KV speichern
await env.AUTH_KV.put(
  `user_roles:${userId}`,
  JSON.stringify({ roles: ['user', 'moderator'] })
);

Berechtigungen prüfen

async function hasPermission(userId, permission) {
  const userRoles = await getUserRoles(userId);

  for (const role of userRoles) {
    const permissions = ROLES[role] || [];
    if (permissions.includes(permission)) {
      return true;
    }
  }

  return false;
}

// Verwenden
if (await hasPermission(userId, 'posts:write')) {
  // Erlaubt
}

Nächste Schritte

• Integration - In deine App integrieren
• API Endpoints - API Referenz