4.8 KiB
Mirai Console Backend - Permissions
权限系统。
权限
每个权限都由 Permission
对象表示。
一个 Permission
拥有这些信息:
interface Permission {
val id: PermissionId // 唯一识别 ID
val description: String // 描述信息
val parent: Permission // 父权限
}
「权限」表示的意义是 “做一项工作的能力”。如 “执行指令 /stop”,“操作数据库” 都叫作权限。
Permission
对象由 Console 内置或者由特定权限插件实现。其他插件不能实现 Permission
接口。
权限 ID
data class PermissionId(
val namespace: String, // 命名空间
val name: String, // 名称
)
PermissionId
是 Permission
的唯一标识符。知道 PermissionId
就可以获取到对应的 Permission
。
字符串表示为 "$namespace:$name",如 "console:command.stop", ":"
命名空间
命名空间(“namespace”)用于限定权限的创建者,避免冲突。
一些常见命名空间:
用途 | 命名空间 |
---|---|
根权限 | "*" |
Console 内置 | "console" |
ID 为 A 的插件 | "A" |
名称
名称则表示特定的含义。如一个指令,某一项操作等。
一些常见名称:
用途 | 名称 |
---|---|
根权限 | "*" |
Console 内置的名为 A 的指令 | "command.A" |
ID 为 A 的插件的名为 B 的指令 | "command.B" |
根权限
RootPermission
是所有权限的父权限。其 ID 为 ":"
被许可人
interface Permittee {
val permitteeId: PermitteeId
}
Permittee
表示一个可被赋予权限的对象,即 '被许可人'。
被许可人自身不持有拥有的权限列表,而是拥有 PermitteeId
,标识自己的身份,供 权限服务 处理。
注意:请不要自主实现 Permittee
。
被许可人 ID
interface PermitteeId {
val directParents: Array<out PermitteeId> // 直接父对象
fun asString(): String // 转换为字符串表示
}
PermitteeId
是被许可人的标识符。
一个这样的标识符即可代表特定的单个 Permittee
, 也可以表示多个同类 Permittee
.
directParents
PermitteeId
允许拥有多个父对象。在检查权限时会首先检查自己, 再递归检查父类。
衍生类型
PermitteeId
的实现通常是 AbstractPermitteeId
在 AbstractPermitteeId
查看其子类。
获取被许可人
通常使用 CommandSender.permitteeId
。
也可以直接构造 AbstractPermitteeId
的子类。或者在 Kotlin 使用扩展 User.permitteeId
权限服务
PermissionService
承载权限的授权和管理。Console 内置一个实现,而权限服务可以由插件提供(见 扩展)。
判断权限
在 Kotlin,在该有扩展的对象上 Console 都为它们实现了扩展。可以使用:
fun Permittee.hasPermission(Permission): Boolean
fun Permission.testPermission(Permittee): Boolean
fun PermitteeId.hasPermission(Permission): Boolean
fun PermissionId.testPermission(Permittee): Boolean
fun Permittee.hasPermission(PermissionId): Boolean
fun Permission.testPermission(PermitteeId): Boolean
// ...
请查看 PermissionService
中的伴生对象。
注册权限
每一条指令都会默认自动创建一个权限。
如果希望手动注册一个其他用途的权限,使用 PermissionService.register
。
注意:权限只能在插件 启用 之后才能注册。否则会得到一个异常。