Inżynieria oprogramowania access-control

2

Kontrola dostępu oparta na rolach a uprawnieniami

Próbuję zrozumieć nieodłączny kompromis między rolami i uprawnieniami, jeśli chodzi o kontrolę dostępu (autoryzację). Zacznijmy od danego: w naszym systemie pozwolenie będzie drobnoziarnistą jednostką dostępu („ Edytuj zasób X ”, „ Uzyskaj dostęp do strony panelu kontrolnego ” itp.). Rola będzie zbiorem 1+ uprawnienia. Użytkownik może mieć 1+ role. Wszystkie …

44 security permissions authorization access-control roles

6

Dynamiczna ocena kodu w Javie - Clever czy Sloppy?

Próbuję utworzyć elastyczną strukturę ACL w Javie dla mojej aplikacji. Wiele frameworków ACL jest zbudowanych na białej liście reguł, gdzie reguła ma postać właściciel: akcja: zasób . Na przykład, „JOHN może ZOBACZYĆ zasób FOOBAR-1” „MARY może ZOBACZ zasób FOOBAR-1” „MARY może EDYTOWAĆ zasób FOOBAR-1” Jest to atrakcyjne, ponieważ reguły można …

30 java javascript scripting permissions access-control

6

Czy można mieć warstwę sprawdzania poprawności przed warstwą kontroli dostępu

Tworzę aplikację sieciową opartą na interfejsie API. W tej aplikacji mamy różne warstwy, które wykonują swoją pracę. Pierwsza warstwa to warstwa sprawdzania poprawności , która zatwierdza dane wprowadzone przez użytkownika, a jeśli przejdzie sprawdzanie poprawności, przenosimy ją do drugiej warstwy (która jest warstwą kontroli dostępu ), w przeciwnym razie zwracamy …

24 validation web-api access-control

2

Jak zaprojektować kontrolę dostępu opartą na rolach?

Próbuję podążać za modelem kontroli dostępu opartym na rolach, aby ograniczyć to, co użytkownicy mogą lub nie mogą robić w moim systemie. Do tej pory mam następujące podmioty: users - Ludzie, którzy będą korzystać z systemu. Tutaj mam nazwy użytkownika i hasła. role - zbiór ról, które mogą mieć użytkownicy. …

15 database-design authorization permissions access-control roles

1

Jaka jest sugerowana mapa drogowa do wdrożenia prostej kontroli dostępu opartej na atrybutach (ABAC)?

Czytając o ACL i RBAC, wydaje mi się, że łatwo to rozumiem - istnieją nazwy użytkowników lub role, które mają dostęp do zasobu. Widzę też, jak mogłem je wdrożyć. tj. ten obraz daje mi jasny widok ACL i RBAC dla mnie (tak jak mogę przejść i zaprojektować tabele bazy danych …

12 permissions access-control abac

4

Kiedy metoda prywatna powinna skorzystać z publicznej drogi dostępu do prywatnych danych?

Kiedy metoda prywatna powinna skorzystać z publicznej drogi dostępu do prywatnych danych? Na przykład, gdybym miał tę niezmienną klasę „mnożnika” (nieco wymyśloną, wiem): class Multiplier { public: Multiplier(int a, int b) : a(a), b(b) { } int getA() const { return a; } int getB() const { return b; } …

11 programming-practices coding-style access-control

2

Standardowe praktyki kontroli dostępu (wzorzec projektowy)

Patrzę na projekt interfejsu i staram się zdecydować, który jest najbardziej „prawidłowym” sposobem wdrożenia kontroli dostępu opartej na rolach, biorąc pod uwagę useri subject, do userktórego chciałby uzyskać dostęp. Z tego co widzę, mam trzy podstawowe opcje (czwarta to zlekceważenie pierwszych trzech, a piąta poprawa czwartej): Zapytaj subjecto listę uprawnień, …

9 design single-responsibility access-control

Pytania otagowane jako access-control