Perguntas com a marcação «permissions»

O exemplo usado na pergunta passa dados mínimos nus para uma função que aborda a melhor maneira de determinar se o usuário é administrador ou não. Uma resposta comum foi: user.isAdmin() Isso gerou um comentário repetido várias vezes e votado várias vezes: Um usuário não deve decidir se é um...

Estou tentando entender a troca inerente entre funções e permissões quando se trata de controle de acesso (autorização). Vamos começar com um dado: em nosso sistema, uma Permissão será uma unidade de acesso refinada (" Editar recurso X ", " Acessar a página do painel " etc.). Uma função será uma...

Estou tentando lembrar uma palavra, acho que está relacionada à teoria computacional ou de banco de dados. O sinônimo mais próximo é, atomicmas não é exatamente isso. Basicamente, é um tipo de computação que deve produzir o mesmo resultado, mesmo quando executado várias vezes seguidas, o que...

Estou tentando criar uma estrutura ACL flexível em Java para o meu aplicativo. Muitas estruturas da ACL são criadas em uma lista de permissões, onde uma regra está na forma de owner: action: resource . Por exemplo, "JOHN pode visualizar o recurso FOOBAR-1" "MARY pode visualizar o recurso...

As verificações de permissão do usuário devem ocorrer no modelo ou no controlador? E quem deve lidar com as verificações de permissão, o objeto Usuário ou algum auxiliar do UserManagement? Onde isso deveria acontecer? Verificando no controlador: class MyController { void performSomeAction() {...

Estou trabalhando em um pequeno aplicativo tentando entender os princípios do design controlado por domínio. Se for bem-sucedido, pode ser um piloto para um projeto maior. Estou tentando seguir o livro "Implementing Design Orientado a Domínios" (de Vaughn Vernon) e tentando implementar um fórum de...

Estou tentando seguir o modelo de controle de acesso às bases de função para restringir o que os usuários podem ou não fazer no meu sistema. Até o momento, tenho as seguintes entidades: usuários - Pessoas que usarão o sistema. Aqui eu tenho nomes de usuário e senhas. Papéis - conjunto de papéis...

Atualmente, essa questão não se encaixa no nosso formato de perguntas e respostas. Esperamos que as respostas sejam apoiadas por fatos, referências ou conhecimentos, mas essa pergunta provavelmente solicitará debates, argumentos, pesquisas ou discussões prolongadas. Se você acha que...

Ao ler sobre ACL e RBAC, pareço entendê-lo facilmente - existem nomes de usuários ou funções que têm acesso a um ativo. Eu também posso ver como eu poderia implementá-las. ou seja, esta imagem fornece uma visão clara do ACL e do RBAC para mim (como em eu posso prosseguir e criar tabelas de banco...