Preguntas etiquetadas con permissions

El ejemplo utilizado en la pregunta pasa datos mínimos básicos a una función que toca la mejor manera de determinar si el usuario es administrador o no. Una respuesta común fue: user.isAdmin() Esto provocó un comentario que se repitió varias veces y se votó muchas veces: Un usuario no debe …

55 design  object-oriented-design  separation-of-concerns  permissions 

Estoy tratando de entender la compensación inherente entre roles y permisos cuando se trata de control de acceso (autorización). Comencemos con un hecho: en nuestro sistema, un Permiso será una unidad de acceso específica (" Editar recurso X ", " Acceder a la página del tablero ", etc.). Un Rol …

45 security  permissions  authorization  access-control  roles 

Estoy tratando de recordar una palabra, creo que está relacionada con la teoría computacional o de base de datos. El sinónimo más cercano es atomicpero no es exactamente eso. Básicamente es un tipo de cálculo que debería producir el mismo resultado incluso cuando se ejecuta varias veces seguidas, lo que …

38 terminology  permissions 

Estoy tratando de crear un marco ACL flexible en Java para mi aplicación. Muchos marcos de ACL se basan en una lista blanca de reglas, donde una regla tiene la forma de propietario: acción: recurso . Por ejemplo, "JOHN puede VER el recurso FOOBAR-1" "MARY puede VER el recurso FOOBAR-1" …

30 java  javascript  scripting  permissions  access-control 

¿Deben realizarse verificaciones de permisos de usuario en el modelo o el controlador? ¿Y quién debe encargarse de las verificaciones de permisos, el objeto Usuario o algún ayudante de UserManagement? ¿Dónde debería pasar? Comprobación en el controlador: class MyController { void performSomeAction() { if (user.hasRightPermissions()) { model.someAction(); } } ... …

26 mvc  permissions 

Estoy trabajando en una pequeña aplicación que intenta comprender los principios del diseño basado en dominios. Si tiene éxito, esto podría ser un piloto para un proyecto más grande. Estoy tratando de seguir el libro "Implementando el diseño impulsado por el dominio" (por Vaughn Vernon) e intentando implementar un foro …

16 domain-driven-design  authorization  permissions  implementations 

Estoy tratando de seguir el modelo de control de acceso de bases de roles para restringir lo que los usuarios pueden o no pueden hacer en mi sistema. Hasta ahora tengo las siguientes entidades: Usuarios : personas que utilizarán el sistema. Aquí tengo nombres de usuario y contraseñas. roles : …

15 database-design  authorization  permissions  access-control  roles 

Tal como está actualmente, esta pregunta no es adecuada para nuestro formato de preguntas y respuestas. Esperamos que las respuestas estén respaldadas por hechos, referencias o experiencia, pero esta pregunta probablemente solicitará debate, argumentos, encuestas o discusión extendida. Si cree que esta pregunta se puede mejorar y posiblemente volver a …

13 security  passwords  authorization  risk  permissions 

Al leer sobre ACL y RBAC, parece que lo entiendo fácilmente: hay nombres de usuario o roles que tienen acceso a un activo. También puedo ver cómo podría implementarlos. es decir, esta imagen me da una visión clara de ACL y RBAC (ya que puedo continuar y diseñar tablas de …

12 permissions  access-control  abac