代码之家 › 专栏 › 技术社区 › eaglestorm

ACL的权限和业务逻辑

software-design business-logic permissions security

eaglestorm · 技术社区 · 15 年前

我想知道人们在多用户应用程序中将权限分配给用户和业务逻辑之间的界限是什么。

例如,如果一个用户有权访问多个汽车,您是通过用户类直接将这些权限添加到用户的汽车对象集合中来分配,还是在ACL中分配这些权限并使用ACL检索用户有权访问的汽车列表?

1 回复 | 直到 15 年前

James Anderson 15 年前

通常的做法是“基于角色的安全”。

“销售员”有权驾驶、加油和停车。

“维修”人员有权驾驶、维修和修理汽车。

推荐文章

MaSc. H. · 大小与阵列大小

1 年前

David 54321 · 我的密码在pyinstaller.exe中安全吗?

1 年前

Duong Duc Nguyen · 如何检测Windows应用程序(.exe)是否正在向外部发送数据?

2 年前

Michael · 某些Windows客户端上的命名管道安全问题

2 年前

al ice · 具有颤振的鲁棒认证

2 年前

adamency · 是否可以从Go二进制文件的源代码中检索字符串?

2 年前

Tricotou · $.get(code_url)执行返回的代码,不使用eval(),也不将其附加到DOM。jQuery安全性失败?

2 年前

AlboSimo · PayPal Api密钥安全

2 年前

Jordan Regan · 仅在响应中保护HTTP cookie,但不保护请求

2 年前

kellerkindt · 不带查询字符串的Apache2 ProxyPass

2 年前