J'essaie de comprendre le compromis inhérent entre les rôles et les autorisations en matière de contrôle d'accès (autorisation). Commençons par une donnée: dans notre système, une autorisation sera une unité d’accès fine (" Editer la ressource X ", " Accéder à la page du tableau de bord ", etc.)....
J'essaie de créer un cadre ACL flexible en Java pour mon application. De nombreux frameworks ACL sont construits sur une liste blanche de règles, où une règle est sous la forme propriétaire: action: ressource . Par exemple, "JOHN peut VOIR la ressource FOOBAR-1" "MARIE peut VOIR la ressource...
Je crée une application Web structurée API et dans cette application, nous avons différentes couches qui font leur propre travail. La première couche est la couche de validation qui valide les entrées de l'utilisateur et si elle passe la validation, nous la déplaçons vers la deuxième couche (qui...
J'essaie de suivre le modèle de contrôle d'accès des bases de rôles pour restreindre ce que les utilisateurs peuvent ou ne peuvent pas faire dans mon système. Jusqu'à présent, j'ai les entités suivantes: utilisateurs - Personnes qui utiliseront le système. Ici, j'ai des noms d'utilisateur et des...
En lisant sur ACL et RBAC, il me semble que je le comprends facilement - il y a des noms d'utilisateur ou des rôles qui ont accès à un actif. Je peux également voir comment je pourrais les mettre en œuvre. c'est-à-dire que cette image donne une vue claire d'ACL et RBAC pour moi (comme dans je peux...
Quand une méthode privée doit-elle emprunter la voie publique pour accéder aux données privées? Par exemple, si j'avais cette classe de multiplicateur immuable (un peu artificielle, je sais): class Multiplier { public: Multiplier(int a, int b) : a(a), b(b) { } int getA() const { return a; } int...
J'examine la conception de mon interface et j'ai du mal à décider quelle est la façon la plus "correcte" d'implémenter le contrôle d'accès basé sur les rôles, étant donné un useret un subjectauxquels userils aimeraient accéder. Pour autant que je puisse voir, j'ai trois options de base (avec une...