Câu hỏi được gắn thẻ «authorization»

Tôi đang cố gắng hiểu sự đánh đổi vốn có giữa vai trò và quyền khi nói đến kiểm soát truy cập (ủy quyền). Hãy bắt đầu với một thứ nhất định: trong hệ thống của chúng tôi, Quyền sẽ là đơn vị truy cập chi tiết (" Chỉnh sửa …

44 security  permissions  authorization  access-control  roles 

Vấn đề xung quanh Chúng tôi đang chuyển từ một nền tảng nguyên khối sang Kiến trúc hướng dịch vụ hơn. Chúng tôi đang áp dụng các nguyên tắc DDD rất cơ bản và phân tách miền của chúng tôi qua các bối cảnh bị ràng buộc khác nhau. Mỗi …

18 api  microservices  soa  authorization 

Tôi đang sử dụng mã thông báo JWT trong các tiêu đề HTTP để xác thực các yêu cầu đến máy chủ tài nguyên. Máy chủ tài nguyên và máy chủ xác thực là hai vai trò worker riêng biệt trên Azure. Tôi không thể trang điểm cho mình liệu …

18 security  http  authentication  authorization 

Tôi đang thiết kế API REST bằng ủy quyền / xác thực thông qua Khóa API. Tôi đã cố gắng tìm ra đâu là nơi tốt nhất cho nó và phát hiện ra rằng nhiều người đề xuất sử dụng tiêu đề HTTP tùy chỉnh ProjectName-Api-Key, ví dụ: ProjectName-Api-Key: abcde …

17 rest  api  authentication  authorization  headers 

Tôi đang làm việc trên một ứng dụng nhỏ đang cố gắng nắm bắt các nguyên tắc của thiết kế hướng tên miền. Nếu thành công, đây có thể là một thí điểm cho một dự án lớn hơn. Tôi đang cố gắng theo dõi cuốn sách "Thực hiện thiết …

16 domain-driven-design  authorization  permissions  implementations 

Chúng tôi dự định tái cấu trúc hệ thống công ty của chúng tôi thành một hệ thống dựa trên dịch vụ vi mô. Các dịch vụ vi mô này sẽ được sử dụng bởi các ứng dụng nội bộ của công ty chúng tôi và các đối tác bên …

15 security  authentication  microservices  authorization 

Tôi đang cố gắng làm theo mô hình kiểm soát truy cập cơ sở vai trò để hạn chế những gì người dùng có thể hoặc không thể làm trong hệ thống của tôi. Cho đến nay tôi có các thực thể sau: người dùng - Những người sẽ sử …

15 database-design  authorization  permissions  access-control  roles 

Vì hiện tại, câu hỏi này không phù hợp với định dạng Hỏi và Đáp của chúng tôi. Chúng tôi hy vọng câu trả lời sẽ được hỗ trợ bởi các sự kiện, tài liệu tham khảo hoặc chuyên môn, nhưng câu hỏi này có thể sẽ thu hút tranh …

13 security  passwords  authorization  risk  permissions 

Các dịch vụ siêu nhỏ có nên chịu trách nhiệm xử lý ủy quyền của riêng họ hay bạn nghĩ rằng tốt hơn là nên có một dịch vụ ủy quyền riêng được chia sẻ trên tất cả hoặc một tập hợp con (trong cùng một miền kinh doanh) của …

12 architecture  authorization  microservices 

Tôi muốn triển khai một dịch vụ xác thực mạnh mẽ hơn và jwtlà một phần lớn trong những gì tôi muốn làm và tôi hiểu cách viết mã, nhưng tôi gặp một chút khó khăn khi hiểu sự khác biệt giữa bảo lưu issvà audkhiếu nại. Tôi hiểu rằng …

12 security  authentication  authorization  jwt 

Tôi đang đọc về xác thực / ủy quyền trong các ứng dụng web. Bất cứ ai có thể xác nhận / sửa chữa kiến ​​thức hiện tại của tôi? Cookies: trong phiên bản đầu tiên của họ, một tệp văn bản với một ứng dụng khách duy nhất Id …

12 authentication  authorization  session  cookies  jwt 

Exchange 2010 có một mô hình ủy nhiệm trong đó các nhóm lệnh ghép ngắn winrm được nhóm một cách cơ bản thành các vai trò và các vai trò được gán cho người dùng. ( Nguồn hình ảnh ) Đây là một mô hình tuyệt vời và linh hoạt …

9 c#  security  wcf  authorization  iis7 

Tôi đang trong quá trình thiết kế 3 thành phần sẽ hoạt động trong giao hưởng với nhau: Một dịch vụ web RESTful yêu cầu BasicAuthqua HTTPS trên tất cả các cuộc gọi và đó là những gì thực sự làm tất cả các công việc nặng nề cho hệ …

9 authentication  authorization  oauth2 

Tôi còn khá mới đối với jwt.io và xác thực và tôi đang sử dụng JWT.io theo cách sau. Phía máy chủ Khi người dùng đăng nhập, tôi tạo mã thông báo useridđược nhúng bên trong và chuyển lại cho người dùng trong nội dung thư Trình duyệt phía máy …

8 authentication  session  authorization  cookies 

Lý lịch: Hiện đang trong quá trình xây dựng API REST, sử dụng nút w / express và nó được sử dụng bởi một ứng dụng di động và cuối cùng là một trang web (dựa trên trình duyệt hiện đại). Tôi đang cố gắng xác định cách tốt nhất …

8 rest  session  authorization  large-scale-project