Questions marquées «permissions»

L'exemple utilisé dans la question Transmettre les données minimales nues à une fonction permet de déterminer le meilleur moyen de déterminer si l'utilisateur est un administrateur ou non. Une réponse commune était: user.isAdmin() Cela a provoqué un commentaire qui a été répété plusieurs fois et...

J'essaie de comprendre le compromis inhérent entre les rôles et les autorisations en matière de contrôle d'accès (autorisation). Commençons par une donnée: dans notre système, une autorisation sera une unité d’accès fine (" Editer la ressource X ", " Accéder à la page du tableau de bord ", etc.)....

J'essaie de me souvenir d'un mot, je pense qu'il est lié à la théorie informatique ou à la base de données. Le synonyme le plus proche est atomicmais ce n'est pas exactement ça. C'est en gros une sorte de calcul qui devrait produire le même résultat même s'il est exécuté plusieurs fois de suite, ce...

J'essaie de créer un cadre ACL flexible en Java pour mon application. De nombreux frameworks ACL sont construits sur une liste blanche de règles, où une règle est sous la forme propriétaire: action: ressource . Par exemple, "JOHN peut VOIR la ressource FOOBAR-1" "MARIE peut VOIR la ressource...

Les vérifications des autorisations des utilisateurs doivent-elles avoir lieu dans le modèle ou le contrôleur? Et qui devrait gérer les vérifications des autorisations, l'objet utilisateur ou un assistant de gestion des utilisateurs? Où cela devrait-il arriver? Vérification dans le contrôleur:...

Je travaille sur une petite application essayant de comprendre les principes de la conception pilotée par domaine. En cas de succès, cela pourrait être un pilote pour un projet plus vaste. J'essaie de suivre le livre "Implémentation d'une conception pilotée par le domaine" (par Vaughn Vernon) et...

J'essaie de suivre le modèle de contrôle d'accès des bases de rôles pour restreindre ce que les utilisateurs peuvent ou ne peuvent pas faire dans mon système. Jusqu'à présent, j'ai les entités suivantes: utilisateurs - Personnes qui utiliseront le système. Ici, j'ai des noms d'utilisateur et des...

Dans l'état actuel des choses, cette question ne convient pas à notre format de questions / réponses. Nous nous attendons à ce que les réponses soient étayées par des faits, des références ou une expertise, mais cette question suscitera probablement un débat, des arguments, des sondages ou une...

En lisant sur ACL et RBAC, il me semble que je le comprends facilement - il y a des noms d'utilisateur ou des rôles qui ont accès à un actif. Je peux également voir comment je pourrais les mettre en œuvre. c'est-à-dire que cette image donne une vue claire d'ACL et RBAC pour moi (comme dans je peux...