云对象模板

// 云对象教程: https://uniapp.dcloud.net.cn/uniCloud/cloud-obj
// jsdoc语法提示教程：https://ask.dcloud.net.cn/docs/#//ask.dcloud.net.cn/article/129
module.exports = {
  _before: function() { // 通用预处理器
    // 连接数据库代码
    const db = uniCloud.databaseForJQL({
      clientInfo: this.getClientInfo()
    })

    const methodName = this.getMethodName() //获取当前请求的函数名称
    // 如果当前执行的是 method1函数，但是用户未登陆时，报错
    if (methodName === 'method1' && !this.getUniIdToken()) {
      throw new Error('token不存在')
    }
  },

  // error 是内置参数
  // result 是函数返回结果
  _after(error, result) {
    if (error) {
      throw error // 如果方法抛出错误，也直接抛出不处理
    }
    result.timeCost = Date.now() - this.startTime
    return result
  },

  // 定时执行时，会调用这里
  _timing() {

  },

  /**
   * method1方法描述
   * @param {string} param1 参数1描述
   * @returns {object} 返回值描述
   */
  method1(param1) {
    // 参数校验，如无参数则不需要
    if (!param1) {
      return {
        errCode: 'PARAM_IS_NULL',
        errMsg: '参数不能为空'
      }
    }
    // 业务逻辑

    // 返回结果
    return {
      param1 //请根据实际需要返回值
    }
  }
}

 

在云对象的_before预处理内，进行身份验证的方法：

// 如果出现错误：Cannot find module 'uni-id-common' ... 提示时，是因为没有将当前云对象与 uni-id-common建立依赖关系，见下图：

 

const uniID = require('uni-id-common')
module.exports = {
    _before: async function() {
        const clientInfo = this.getClientInfo()
        this.uniID = uniID.createInstance({
            clientInfo
        })
        const token = this.getUniIdToken()
        let payload = await this.uniID.checkToken(token)
        let role = payload.role||[]
        //检查是不是管理员，或者自己的云函数调用此云函数
        if(clientInfo.source != 'server' && !role.includes('admin')){
            return {
                errCode: 'uni-push-co-permission-denied',
                errMsg: '你没有访问此接口权限'
            }
        }
    },
...
注意：如果是在数据库触发器内调用云对象，它是无法获取用户信息！所以 this.getUniIdToken() 即不到值!!!
且数据库触发器调用云对象时，clientInfo.source 的值为 function。

clientInfo.source值类型： function | http | client | server

在_before内分析是否由数据库触发器调用代码：

if(clientInfo.source == 'function' && !token){
  // 数据库触发器或服务器端调用（要求将所有可执行操作页面，必须登陆）
}