Вы можете настроить loopback так, чтобы он "доверял" всему, что ему нужно, с динамическими ролями .
Role.registerResolver('somebodyitrust', function(role, context, cb) {
const iTrustYou = true;
return cb(null, iTrustYou);
});
Но вам нужно будет убедиться, что информация верна, и поэтому вам, вероятно, придется использовать базу данных и токены доступа, и поэтому вы вернулись на круги своя. Если вы не используете openauth .
Если вы продолжите попытки авторизации по полям в заголовке, вам потребуется получить контекст запроса, что означает, что вам придется настроить loopback-context .