RM
Size: a a a
2020 February 03
оГ
повторяешься
тебе нужен был подход. вот - чем не подход?
RM
тебе нужен был подход. вот - чем не подход?
ACL я уже смотрю
VS
Завтра выложу концепт на гитхаб себе скорее всего, который иллюстрирует основной подход
оГ
Завтра выложу концепт на гитхаб себе скорее всего, который иллюстрирует основной подход
ну, вот. до завтра ждать.
R
мне нужен подход)
а в каком виде? Отдельный сервис, которому отправляешь айди юзера и ресурса, а он тебе мапу пермишенов?
RM
а в каком виде? Отдельный сервис, которому отправляешь айди юзера и ресурса, а он тебе мапу пермишенов?
вот сервси мне не нравится это же по запросу на каждый запрос
RM
RBAC - подход
ACL - подход
ACL - подход
оГ
вот сервси мне не нравится это же по запросу на каждый запрос
кеширувай
R
кеширувай
это ж потом инвалидировать
оГ
это ж потом инвалидировать
там в жаве есть гуава с десятком стратегий на любой вкус
V
Ну у меня есть прототип на основе выражений. Я хз как можно описать.
Короче есть выражение типа
* -> registration/perform
* -> authentification/perform
authenticated -> post/read, create
(Псевдокод) и вот подобными выражениями можно регулировать доступ к сущностям. Очень сырое пока оно у меня, по тому пока даже не опубликовал
Короче есть выражение типа
* -> registration/perform
* -> authentification/perform
authenticated -> post/read, create
(Псевдокод) и вот подобными выражениями можно регулировать доступ к сущностям. Очень сырое пока оно у меня, по тому пока даже не опубликовал
Вообще пытался сделать что-то типа графа/многомерной матрицы, где по свойствам актора можно было бы сматчить его с входами, а на выходе получить список того что он может, а что не может (опять же чтобы и на том конце можно было матчить)
Типа
*[not "age">=18 ] -< *[~"18+"]/*
(Типа кто угодно, у кого нет свойства возраста со значением >=18 не может ничего делать с любыми сущностями, у которых есть свойство "18+")
Типа
*[not "age">=18 ] -< *[~"18+"]/*
(Типа кто угодно, у кого нет свойства возраста со значением >=18 не может ничего делать с любыми сущностями, у которых есть свойство "18+")
V
Чисто мой велосипед
RM
R
нефтедоллар атакует хрефами
оГ
RM
гуаву я упомянул в контексте кешей и инвалидации оных
да нафиг гуаву
Я про подход
Я про подход