Schema 数据约束可运行案例
权限清单:限制 resource 不能为空字符串
对 resource 同时使用 type: string 和 minLength: 1。一个或多个空格仍有字符长度,这条规则不等于自动 trim,也不证明文本具有业务意义。
试一试
在完整工具中打开 ↗示例工作台
Schema 数据约束修改下方数据后重新运行
运行结果
{
"valid": true,
"errors": []
}原例已核验,可修改输入后重新运行。
⌘ / Ctrl + Enter 运行01
场景与操作说明
权限清单中的声明不能替代服务端授权判断。合成规则只帮助检查字段和差异,不会为账号授予权限。
priority 是示例规则排序值,不表示用户的安全级别。
- 核对 权限清单 的字段层级,保留 grantId 的字符串类型。
- 修改一项输入并运行,观察结果中的值或路径如何变化。
- 载入对照样本,复现下面的变化;恢复原例会替换当前输入。
02
对照样本
对照样本故意违反 minLength。这是已完成的校验,预期 valid 为 false;核对 errors 的 keyword、instancePath 和 params。
查看对照输入
{
"grantId": "demo-permissions-1",
"resource": "",
"priority": 1,
"granted": true,
"scope": "team",
"policy": {
"actions": [
"read"
],
"owner": "demo-team"
}
}对照样本的实际结果
{
"valid": false,
"errors": [
{
"instancePath": "/resource",
"schemaPath": "#/properties/resource/minLength",
"keyword": "minLength",
"params": {
"limit": 1
},
"message": "must NOT have fewer than 1 characters"
}
]
}