自分の書類だけを読めるように、コードを書く

コードの中では、扱う情報に名前を付けます。これを変数といいます。この実習ではactorが利用者の情報、reportが書類の情報です。actor.idは利用者のID、report.ownerIdは書類の持ち主のIDを取り出す書き方です。IDは人や書類を見分ける値であり、IDを知っているだけで読む許可があるとは限りません。nullは、その利用者や書類の情報がないことを表します。

===は、左右の値が同じかを比べる記号です。return actor.id === report.ownerId;は「利用者のIDと持ち主のIDを比べ、同じならtrue、違えばfalseを返して処理を終える」と読みます。returnは結果を返す命令です。この実習では、返したtrueを「書類を読んでよい」、falseを「読んではいけない」として使います。

利用者の情報がない（actorがnull）ときにactor.idを読もうとすると、エラーになります。if (actor === null) return false;を先に書くと、情報がない場合は読む許可を出さずに終われます。ifは、指定した条件が成り立つ場合に処理を行う命令です。&&は左右の条件が両方成り立つこと、||は少なくとも一方が成り立つことを表します。「会社も持ち主も同じ」を確かめたいときに||を使うと、一方だけ合う人も通してしまいます。

この節では、一つのcanRead関数に必要な確認を足します。最初に利用者と書類が存在するかを確かめ、どちらかがnullなら拒否します。次に会社のID（tenantId）と持ち主のIDが両方同じかを確かめます。実習では自分のパソコンにNode.jsを用意し、本文と同じJavaScriptを書いたrepair.mjsを修正します。check.mjsを実行すると六つの入力で結果を確認できます。最初の誤りを観察し、修正して同じ六つを再実行する、一つの実習です。会社のIDや利用者の情報は教材の架空データです。

if (actor === null || report === null) return false;
return actor.tenantId === report.tenantId && actor.id === report.ownerId;