如何以编程方式设置Strapi用户角色？

Question

我正在使用Strapi 3.6.10。

当我通过http：// host：1337/auth/local/寄存器创建用户时，我将无法实现理想的用户角色。它始终是认证的，即使我在请求中直接将其设置为另一个，

{  
    "username": "user",   
    "email": "[email protected]",  
    "password": "123456789",   
    "role": {   
        "_id": "626eacea45f0a420ccb35094"
    }
}

我也尝试使用文档插件生成的API - put/uders/{id}。但是，如果我发送带有新角色的请求，我的用户的条目什么都不会发生

Answer 1

对于Strapi V4，现在主要使用：

如果您想要所有新用户的特定角色，我建议您通过在Strapi Admin面板上进行编辑默认注册的用户角色，请转到settings＆gt;高级设置。

您将能够编辑“已验证用户的默认角色”。这是归因于新帐户的默认角色。

如果您只想编辑用户角色，则可以通过更新相关用户来完成此操作。

您首先必须检索要分配的角色的ID。对于典范，我想为用户分配角色作者。

// You cannot find your role with its id, because it is what we are looking for,
// so we have to use the `findMany` method, that returns an array
const roles = await strapi.entityService.findMany(
    "plugin::users-permissions.role",
    {
        filters: { type: "author" },
    }
);

// Check if the role has been found
if (!roles || roles.length === 0) {
    // Error handling
}

const authorRole = roles[0];

现在，我们必须使用新角色更新用户。

const user = await strapi.entityService.update(
    "plugin::users-permissions.user",
    ctx.state.user.id,
    {
        data: {
            role: authorRole.id
        }
    }
);

您可以创建一个自定义路由以将此代码放入其中，因此用户可以首先创建一个具有默认角色和有限访问权限的帐户，然后通过调用您的自定义路由来指定他想要的角色，并应用更新。

如果您真的想在用户创建后直接执行此操作，则可以接受此论坛通过创建一个全局中间件来检查请求是否为寄存器，然后执行一些代码：在此之后

执行一些代码-middleware.js 。重要的是要以小写编写文件名。用连字符分开你的话。

// src/middlewares/your-custom-middleware.js
"use strict";

module.exports = () => {
    return async (ctx, next) => {
        // The `next()` call will register your user with the default role
        await next();

        if (ctx.request.url === '/api/auth/local/register' && ctx.response.status === 200) {

            // Now we can apply our logic, but we have to retrieve the user

            const userArray = await strapi.entityService.findMany(
                "plugin::users-permissions.user",
                {
                    filters: { email: ctx.request.body.email }
                }
            );

            if (!userArray || userArray.length === 0) {
                // Handle error, can't find user
            }

            const user = userArray[0];

            const roles = await strapi.entityService.findMany(
                "plugin::users-permissions.role",
                {
                    filters: { type: "author" },
                }
            );

            // Check if the role has been found
            if (!roles || roles.length === 0) {
                // Error handling
            }

            const authorRole = roles[0];

            const updatedUser = await strapi.entityService.update(
                "plugin::users-permissions.user",
                user.id,
                {
                    data: {
                        role: authorRole.id
                    }
                }
            );
        }
    };
};

要完成，您必须通过编辑config/middleware.js文件注册中间件为全局：

module.exports = [
  // The array is pre-populated with internal, built-in middlewares, prefixed by `strapi::`
  'strapi::errors',
  'strapi::security',
  'strapi::cors',
   // ...
  'global::your-custom-middleware'
]