Câu hỏi được gắn thẻ «access-control»

Tôi đang cố gắng hiểu sự đánh đổi vốn có giữa vai trò và quyền khi nói đến kiểm soát truy cập (ủy quyền). Hãy bắt đầu với một thứ nhất định: trong hệ thống của chúng tôi, Quyền sẽ là đơn vị truy cập chi tiết (" Chỉnh sửa …

44 security  permissions  authorization  access-control  roles 

Tôi đang cố gắng tạo một khung ACL linh hoạt trong Java cho ứng dụng của mình. Nhiều khung ACL được xây dựng trên danh sách trắng các quy tắc, trong đó quy tắc ở dạng chủ sở hữu: hành động: tài nguyên . Ví dụ, "JOHN có thể XEM …

30 java  javascript  scripting  permissions  access-control 

Tôi đang tạo một ứng dụng web được phân loại API và trong ứng dụng này, chúng tôi có các lớp khác nhau đang thực hiện công việc của riêng mình. Lớp đầu tiên là lớp Xác thực , xác thực đầu vào của người dùng và nếu nó vượt …

24 validation  web-api  access-control 

Tôi đang cố gắng làm theo mô hình kiểm soát truy cập cơ sở vai trò để hạn chế những gì người dùng có thể hoặc không thể làm trong hệ thống của tôi. Cho đến nay tôi có các thực thể sau: người dùng - Những người sẽ sử …

15 database-design  authorization  permissions  access-control  roles 

Khi đọc về ACL và RBAC tôi dường như hiểu nó một cách dễ dàng - có tên người dùng hoặc vai trò được cấp quyền truy cập vào một tài sản. Tôi cũng có thể thấy làm thế nào tôi có thể thực hiện những điều đó. tức là …

12 permissions  access-control  abac 

Khi nào một phương pháp riêng nên đi theo con đường công cộng để truy cập dữ liệu riêng tư? Ví dụ: nếu tôi có lớp 'số nhân' bất biến này (một chút giả định, tôi biết): class Multiplier { public: Multiplier(int a, int b) : a(a), b(b) { } …

11 programming-practices  coding-style  access-control 

Tôi đang xem xét thiết kế giao diện của mình và tôi đang đấu tranh để quyết định đâu là cách "chính xác" nhất để thực hiện kiểm soát truy cập dựa trên vai trò, đưa ra một uservà một subjectđiều mà chúng tôi usermuốn truy cập. Theo như tôi …

9 design  single-responsibility  access-control