Pertanyaan yang diberi tag «permissions»

Contoh yang digunakan dalam pertanyaan memberikan data minimum ke suatu fungsi menyentuh cara terbaik untuk menentukan apakah pengguna adalah administrator atau tidak. Satu jawaban yang umum adalah: user.isAdmin() Ini mendorong komentar yang diulang beberapa kali dan banyak dipilih: Seorang pengguna tidak boleh memutuskan apakah itu seorang Admin atau bukan. Hak …

55 design  object-oriented-design  separation-of-concerns  permissions 

Saya mencoba memahami tradeoff yang melekat antara peran dan izin ketika datang ke kontrol akses (otorisasi). Mari kita mulai dengan yang diberikan: dalam sistem kami, Izin akan menjadi unit akses berbutir halus (" Edit sumber daya X ", " Akses halaman dasbor ", dll.). Sebuah Peran akan menjadi koleksi 1+ …

45 security  permissions  authorization  access-control  roles 

Saya mencoba mengingat sebuah kata, saya pikir itu terkait dengan teori komputasi atau database. Sinonim terdekat adalah atomictetapi bukan itu tepatnya. Pada dasarnya ini adalah semacam perhitungan yang harus menghasilkan hasil yang sama bahkan ketika dijalankan beberapa kali berturut-turut, artinya itu tidak menciptakan efek samping untuk dirinya sendiri. Saya secara …

38 terminology  permissions 

Saya mencoba membuat kerangka kerja ACL yang fleksibel di Java untuk aplikasi saya. Banyak kerangka kerja ACL dibangun di atas daftar putih aturan, di mana aturan ada dalam bentuk pemilik: action: resource . Sebagai contoh, "JOHN bisa MELIHAT sumber daya FOOBAR-1" "MARY can VIEW resource FOOBAR-1" "MARY can EDIT resource …

30 java  javascript  scripting  permissions  access-control 

Haruskah pemeriksaan izin pengguna dilakukan dalam model atau pengontrol? Dan siapa yang harus menangani pemeriksaan izin, objek Pengguna atau pembantu UserManagement? Di mana itu harus terjadi? Memeriksa di Controller: class MyController { void performSomeAction() { if (user.hasRightPermissions()) { model.someAction(); } } ... Memiliki pemeriksaan di Kontroler membantu membuat Model tindakan …

26 mvc  permissions 

Saya sedang mengerjakan aplikasi kecil yang mencoba memahami prinsip-prinsip desain berbasis domain. Jika berhasil, ini mungkin menjadi pilot untuk proyek yang lebih besar. Saya mencoba mengikuti buku "Menerapkan Desain Berbasis Domain" (oleh Vaughn Vernon) dan mencoba menerapkan forum diskusi yang serupa dan sederhana. Saya juga sudah memeriksa sampel IDDD di …

16 domain-driven-design  authorization  permissions  implementations 

Saya mencoba mengikuti model kontrol akses basis peran untuk membatasi apa yang dapat atau tidak dapat dilakukan pengguna di sistem saya. Sejauh ini saya memiliki entitas berikut: pengguna - Orang yang akan menggunakan sistem. Di sini saya memiliki nama pengguna dan kata sandi. peran - Kumpulan peran yang dapat dimiliki …

15 database-design  authorization  permissions  access-control  roles 

Seperti yang ada saat ini, pertanyaan ini tidak cocok untuk format Tanya Jawab kami. Kami berharap jawaban didukung oleh fakta, referensi, atau keahlian, tetapi pertanyaan ini kemungkinan akan mengundang debat, argumen, polling, atau diskusi panjang. Jika Anda merasa bahwa pertanyaan ini dapat diperbaiki dan mungkin dibuka kembali, kunjungi pusat bantuan …

13 security  passwords  authorization  risk  permissions 

Saat membaca tentang ACL dan RBAC, saya tampaknya memahaminya dengan mudah - ada nama pengguna atau peran yang diberikan akses ke aset. Saya juga bisa melihat bagaimana saya bisa mengimplementasikannya. yaitu gambar ini memberikan pandangan yang jelas tentang ACL dan RBAC untuk saya (seperti pada saya dapat melanjutkan dan mendesain …

12 permissions  access-control  abac