Preguntas etiquetadas con permissions

El ejemplo utilizado en la pregunta pasa datos mínimos básicos a una función que toca la mejor manera de determinar si el usuario es administrador o no. Una respuesta común fue: user.isAdmin() Esto provocó un comentario que se repitió varias veces y se votó muchas veces: Un usuario no debe...

Estoy tratando de entender la compensación inherente entre roles y permisos cuando se trata de control de acceso (autorización). Comencemos con un hecho: en nuestro sistema, un Permiso será una unidad de acceso específica (" Editar recurso X ", " Acceder a la página del tablero ", etc.). Un Rol...

Estoy tratando de recordar una palabra, creo que está relacionada con la teoría computacional o de base de datos. El sinónimo más cercano es atomicpero no es exactamente eso. Básicamente es un tipo de cálculo que debería producir el mismo resultado incluso cuando se ejecuta varias veces seguidas,...

Estoy tratando de crear un marco ACL flexible en Java para mi aplicación. Muchos marcos de ACL se basan en una lista blanca de reglas, donde una regla tiene la forma de propietario: acción: recurso . Por ejemplo, "JOHN puede VER el recurso FOOBAR-1" "MARY puede VER el recurso FOOBAR-1" "MARY...

¿Deben realizarse verificaciones de permisos de usuario en el modelo o el controlador? ¿Y quién debe encargarse de las verificaciones de permisos, el objeto Usuario o algún ayudante de UserManagement? ¿Dónde debería pasar? Comprobación en el controlador: class MyController { void...

Estoy trabajando en una pequeña aplicación que intenta comprender los principios del diseño basado en dominios. Si tiene éxito, esto podría ser un piloto para un proyecto más grande. Estoy tratando de seguir el libro "Implementando el diseño impulsado por el dominio" (por Vaughn Vernon) e...

Estoy tratando de seguir el modelo de control de acceso de bases de roles para restringir lo que los usuarios pueden o no pueden hacer en mi sistema. Hasta ahora tengo las siguientes entidades: Usuarios : personas que utilizarán el sistema. Aquí tengo nombres de usuario y contraseñas. roles :...

Tal como está actualmente, esta pregunta no es adecuada para nuestro formato de preguntas y respuestas. Esperamos que las respuestas estén respaldadas por hechos, referencias o experiencia, pero esta pregunta probablemente solicitará debate, argumentos, encuestas o discusión

Al leer sobre ACL y RBAC, parece que lo entiendo fácilmente: hay nombres de usuario o roles que tienen acceso a un activo. También puedo ver cómo podría implementarlos. es decir, esta imagen me da una visión clara de ACL y RBAC (ya que puedo continuar y diseñar tablas de bases de datos basadas en...