получение токена доступа после регистрации в loopback

Question

Можно ли получить токен доступа сразу после регистрации пользователя в loopback без необходимости входа в систему пользователя? Если так, то как ты это делаешь? Пользуюсь шлейфом 3

Answer 1

Я бы добавил после удаленного перехвата к удаленному методу users/create, поэтому после его успешного вызова вы можете вызвать User.login () (чтобы получить токен доступа) с паролем, который вы, вероятно, можно получить от объекта request. Поэтому после запроса регистрации вы получите токен доступа в ответе.

Answer 2

Вот мой текущий фрагмент.Вам необходимо добавить пользовательский удаленный метод в файл common/models/account.js (или любое другое имя, которое вы выберете), где ваша Account Модель наследует встроенную User Модель:

module.exports = function (Account) {

        Account.createAndLogin = function (data, cb) {
            if (!data || !data.password) {
                return cb(new Error("Attribute 'password' is mandatory to create a new user."));
            }
            Account.create(data, function (err, account) {
                if (err) {
                    return cb(err, null);
                }
                Account.login({email: data.email, password: data.password}, function (err, token) {
                    if (err) {
                        return cb(err, null);
                    }
                    cb(err, {
                        id: token.id,
                        ttl: token.ttl,
                        created: token.created,
                        userId: token.userId,
                        account: account
                    });
                });
            });
        };

        Account.remoteMethod('createAndLogin', {
            description: "Create and login in one remote method",
            accepts: {arg: 'data', type: 'object', required: true, http: {source: 'body'}, description: 'Model instance data'},
            returns: {arg: 'accessToken', type: 'object', root: true, description: 'User Model'},
            http: {verb: 'post'}
        });
};

Редактировать: Поскольку модель Account наследует встроенную модель User, вам необходимо открыть списки контроля доступа ( ACL ) для $ каждого .

Итак, ваш файл common/models/account.json должен выглядеть следующим образом:

{
  "name": "Account",
  "base": "User",
  "idInjection": true,
  "properties": {},
  "validations": [],
  "relations": {},
  "acls": [
    {
      "principalType": "ROLE",
      "principalId": "$everyone",
      "permission": "ALLOW",
      "property": "createAndLogin"
    }
  ],
  "methods": []
}