Sequelize: Passwort nicht zurückgeben

Question

Ich benutze Sequelize, um einen DB-Fund für einen Benutzerdatensatz zu machen, und ich möchte das Standardverhalten des Modells nicht geben Sie das password Feld für diesen Datensatz zurück. Das Feld password ist ein Hash, aber ich möchte es immer noch nicht zurückgeben.

Ich habe mehrere Optionen, die funktionieren werden, aber keiner scheint besonders gut:

1. eine Methode benutzerdefinierte Klasse erstellen findWithoutPassword für das User Modell und innerhalb dieser Methode macht ein User.find mit dem attributes Satz wie in der gezeigt Sequelize docs

2. Führen Sie eine normale User.find und filtern die Ergebnisse in der Steuereinheit (nicht bevorzugt)

3. eine andere Bibliothek verwenden, um unerwünschte Eigenschaften

Gibt es eine bessere Art und Weise abzustreifen? Am besten wäre es, wenn es eine Möglichkeit gibt, in der Sequelize-Modelldefinition anzugeben, das Feld password nie zurückzugeben, aber ich habe keinen Weg gefunden, dies zu tun.

Answer 1

würde ich zwingende schlagen die toJSON Funktion:

sequelize.define('user', attributes, { 
    instanceMethods: { 
    toJSON: function() { 
     var values = Object.assign({}, this.get()); 

     delete values.password; 
     return values; 
    } 
    } 
}); 

Oder in sequelize v4

const User = sequelize.define('user', attributes, {}); 

User.prototype.toJSON = function() { 
    var values = Object.assign({}, this.get()); 

    delete values.password; 
    return values; 
} 

toJSON aufgerufen wird, wenn die Daten an den Benutzer zurückgegeben wird, so endet die Nutzer nicht das sehen Passwort-Feld, aber es wird immer noch in Ihrem Code verfügbar sein.

Object.assign klont das zurückgegebene Objekt - Andernfalls werden Sie die Eigenschaft vollständig aus der Instanz löschen.

Answer 2

gibt es ein Plugin für scoping attributes wie diskutiert here.

i mit der Überschreibung ging wie in der akzeptierte Antwort erwähnt, außer ich das Original toJSON statt get mit this.constructor.super_.prototype.toJSON.apply(this, arguments) im api docs

Answer 3

Vielleicht können Sie nur exclude an Ihrem Attribut hinzufügen, wenn Sie find, wie genannt aussehen dies wie:

var User = sequelize.define('user', attributes); 

User.findAll({ 
    attributes: { 
     exclude: ['password'] 
    } 
}); 

die docs um weitere Informationen lesen

Answer 4

Anot Ihr Weg besteht darin, dem Benutzermodell einen Standardbereich hinzuzufügen.

Fügen Sie diese in den Optionen des Objektmodell

defaultScope: { 
    attributes: { exclude: ['password'] }, 
} 

Oder Sie können einen separaten Bereich erstellen es in bestimmten Abfragen nur zu verwenden.

Fügen Sie diese in den Optionen des Objektmodell

scopes: { 
    withoutPassword: { 
    attributes: { exclude: ['password'] }, 
    } 
} 

Dann können Sie es in Abfragen verwenden

User.scope('withoutPassword').findAll();