verdaccio/website/translated_docs/sr-CS/packages.md

id	title
packages	Package Access

Ovo je serija kontejnera koja dozvoljava ili zabranjuje pristup do local storage na osnovu specifično definisanih kriterijuma.

Sigurnost pada na pleća plugina koji se koristi. Po pravilu, verdaccio koristi htpasswd plugin. Ako koristite različit plugin, način izvršavanja (behaviour) bi takođe mogao biti promenjen. Podrazumevani plugin ne rukovodi (handle) sa allow_access i allow_publish samostalno, već koristi interni fallback u slučaju da ne postoji spremni plugin.

Za više informacija o dozvolama, posetite authentification sekciju na wiki.

Korišćenje

packages:
  # scoped packages
  '@scope/*':
    access: $all
    publish: $all
    proxy: server2

  'private-*':
    access: $all
    publish: $all
    proxy: uplink1

  '**':
    # allow all users (including non-authenticated users) to read and
    # publish all packages
    access: $all
    publish: $all
    proxy: uplink2

ako ništa nije precizirano, ostaje kako je podrazumevano

packages:
  '**':
    access: $all
    publish: $authenticated

Lista validnih grupa u skladu sa podrazumevanim pluginima

'$all', '$anonymous', '@all', '@anonymous', 'all', 'undefined', 'anonymous'

Svi korisnici primaju sve navedeno kako bi podesili ovlašćenja nezavisno od toga jesu li anonimna ili više grupa nije omogućeno od strane plugina, a u slučaju da je tako htpasswd vraća username kao grupu. Na primer, ako ste prijavljeni kao npmUser lista grupa će izgledati ovako.

// groups without '$' are going to be deprecated eventually
'$all', '$anonymous', '@all', '@anonymous', 'all', 'undefined', 'anonymous', 'npmUser'

Ako želite da zaštitite specifični set paketa u okviru grupe, potrebno je da uradite ovako nešto. Koristimo Regex koji pokriva sve npmuser- pakete sa prefiksima. Preporučujemo korišćenje prefiksa za Vaše pakete, jer ćete ih na taj način lakše zaštititi.

packages:
  'npmuser-*':
    access: npmuser
    publish: npmuser

Restartujte verdaccio i u svojoj konzoli probajte da instalirate npmuser-core.

$ npm install npmuser-core
npm install npmuser-core
npm ERR! code E403
npm ERR! 403 Forbidden: npmuser-core@latest

npm ERR! A complete log of this run can be found in:
npm ERR!     /Users/user/.npm/_logs/2017-07-02T12_20_14_834Z-debug.log

Možete promeniti postojeći behaviour korišćenjem različite plugin autentifikacije. verdaccio proverava da li korisnik koji je pokušao da pristupi nekom paketu ili publikuje paket pripada ispravnoj grupi korisnika.

Podešavanje multiplih grupa

Definisanje multiple access groups je relativno jednostavno, samo je potrebno da ih definišete sa razmakom između.

  'company-*':
    access: admin internal
    publish: admin
    proxy: server1
  'supersecret-*':
    access: secret super-secret-area ultra-secret-area
    publish: secret ultra-secret-area
    proxy: server1

Blokiranje pristupa setu paketa

Ako želite da blokirate pristup/publikovanje specifičnoj grupi paketa, samo izostavite da definišete access i publish.

packages:
  'old-*':
  '**':
    access: $all
    publish: $authenticated

Blokiranje proxying-a za set specifičnih paketa

Možda ćete poželeti da blokirate jedan ili više paketa od uhvaćenih (fetching) iz udaljenog repozitorijuma, ali da istovremeno dozvolite drugima da pristupe različitim uplinks-ima.

Hajde da pogledamo primer:

packages:
  'jquery':
    access: $all
    publish: $all
  'my-company-*':
    access: $all
    publish: $authenticated
  '@my-local-scope/*':
    access: $all
    publish: $authenticated
  '**':
    access: $all
    publish: $authenticated
    proxy: npmjs

Hajde da vidimo šta smo postigli u navedenom primeru:

• Želim da hostujem svoj jquery dependency ali istovremeno želim da izbegnem njeno proxying-ovanje.
• Želim sve dependencies koje se poklapaju sa my-company-* ali ujedno imam potrebu da izbegnem njihovo proxying-ovanje.
• Želim sve dependencies koje su u my-local-scope ali ujedno želim da izbegnem njihovo proxying-ovanje.
• Želim da proxying-ujem sve ostale dependencies.

Budite svesni toga da je redosled definisanja Vaših paketa važan i još nešto, uvek koristite double wilcard. Jer ako ne budete toga svesni, verdaccio će to učiniti umesto Vas, što će uticati Vaše dependencies.

Konfigurisanje

Možete definisati mutiple packages pri čemu svaki od njih mora imati jedinstveni Regex. Sintaksa je bazirana na minimatch glob expressions.

Svojstvo	Tip	Potrebno	Primer	Podrška	Opis
access	string	No	$all	all	definiše grupe kojima je dozvoljen pristup paketu
publish	string	No	$authenticated	all	definiše grupe kojima je dozvoljeno da publikuju
proxy	string	No	npmjs	all	limitira look ups za specifični uplink
storage	boolean	No	[true,false]	all	TODO

Naglašavamo da ne preporučujemo da i dalje koristite allow_access/allow_publish i proxy_access, jer će navedene uskoro biti uklonjene. Molimo Vas da umesto toga koristite skraćene verzije (access/publish/proxy).