caMicrosope-GSOC-21 为基于角色的身份验证任务实施代码挑战 任务：创建一个简单的API，该API使用RBAC返回项目列表，仅返回允许特定用户查看的项目。 为简单起见，建议使用url参数来标识用户，而不必担心此挑战的安全性。 设计的应用程序布局如下所示。 使用的数据库是带有Node.js和Express的MongoDB，用于设计后端API。 已使用不同的角色值创建了用户，并且具有可访问其角色的数组的各种项目。 当访问getItem路由时，API将返回用户可访问的项数组。