Perguntas com a marcação «permissions»

O exemplo usado na pergunta passa dados mínimos nus para uma função que aborda a melhor maneira de determinar se o usuário é administrador ou não. Uma resposta comum foi: user.isAdmin() Isso gerou um comentário repetido várias vezes e votado várias vezes: Um usuário não deve decidir se é um …

55 design  object-oriented-design  separation-of-concerns  permissions 

Estou tentando entender a troca inerente entre funções e permissões quando se trata de controle de acesso (autorização). Vamos começar com um dado: em nosso sistema, uma Permissão será uma unidade de acesso refinada (" Editar recurso X ", " Acessar a página do painel " etc.). Uma função será …

45 security  permissions  authorization  access-control  roles 

Estou tentando lembrar uma palavra, acho que está relacionada à teoria computacional ou de banco de dados. O sinônimo mais próximo é, atomicmas não é exatamente isso. Basicamente, é um tipo de computação que deve produzir o mesmo resultado, mesmo quando executado várias vezes seguidas, o que significa que não …

38 terminology  permissions 

Estou tentando criar uma estrutura ACL flexível em Java para o meu aplicativo. Muitas estruturas da ACL são criadas em uma lista de permissões, onde uma regra está na forma de owner: action: resource . Por exemplo, "JOHN pode visualizar o recurso FOOBAR-1" "MARY pode visualizar o recurso FOOBAR-1" "MARY …

30 java  javascript  scripting  permissions  access-control 

As verificações de permissão do usuário devem ocorrer no modelo ou no controlador? E quem deve lidar com as verificações de permissão, o objeto Usuário ou algum auxiliar do UserManagement? Onde isso deveria acontecer? Verificando no controlador: class MyController { void performSomeAction() { if (user.hasRightPermissions()) { model.someAction(); } } ... …

26 mvc  permissions 

Estou trabalhando em um pequeno aplicativo tentando entender os princípios do design controlado por domínio. Se for bem-sucedido, pode ser um piloto para um projeto maior. Estou tentando seguir o livro "Implementing Design Orientado a Domínios" (de Vaughn Vernon) e tentando implementar um fórum de discussão simples e semelhante. Também …

16 domain-driven-design  authorization  permissions  implementations 

Estou tentando seguir o modelo de controle de acesso às bases de função para restringir o que os usuários podem ou não fazer no meu sistema. Até o momento, tenho as seguintes entidades: usuários - Pessoas que usarão o sistema. Aqui eu tenho nomes de usuário e senhas. Papéis - …

15 database-design  authorization  permissions  access-control  roles 

Atualmente, essa questão não se encaixa no nosso formato de perguntas e respostas. Esperamos que as respostas sejam apoiadas por fatos, referências ou conhecimentos, mas essa pergunta provavelmente solicitará debates, argumentos, pesquisas ou discussões prolongadas. Se você acha que essa pergunta pode ser melhorada e possivelmente reaberta, visite o centro …

13 security  passwords  authorization  risk  permissions 

Ao ler sobre ACL e RBAC, pareço entendê-lo facilmente - existem nomes de usuários ou funções que têm acesso a um ativo. Eu também posso ver como eu poderia implementá-las. ou seja, esta imagem fornece uma visão clara do ACL e do RBAC para mim (como em eu posso prosseguir …

12 permissions  access-control  abac