Д
Неуправляема
ну так с воздуха уронил над бункером и никто не выйдет
Size: a a a
2020 February 03
Д
подождал пару месяцев
КП
ну так с воздуха уронил над бункером и никто не выйдет
У них фильтрация и запас еды.
RM
если нужна гибкость, то надо делать пермишены на ресурсы, группы ресурсов и тд. Это можно миксовать с ролями, где роли — по сути готовые пресеты пермишенов. Но они расширяемые, в отличие от просто role based.
вот такие же мысли
Но получается если я сделаю новый функционал к которому нужен доступ, получается надо вносить его в БД и всем сразу дава или не давать на него права
Но получается если я сделаю новый функционал к которому нужен доступ, получается надо вносить его в БД и всем сразу дава или не давать на него права
R
вот такие же мысли
Но получается если я сделаю новый функционал к которому нужен доступ, получается надо вносить его в БД и всем сразу дава или не давать на него права
Но получается если я сделаю новый функционал к которому нужен доступ, получается надо вносить его в БД и всем сразу дава или не давать на него права
Не факт. Ты можешь его просто запихать в существующую ресурс-группу
RM
если нужна гибкость, то надо делать пермишены на ресурсы, группы ресурсов и тд. Это можно миксовать с ролями, где роли — по сути готовые пресеты пермишенов. Но они расширяемые, в отличие от просто role based.
Посмотрел на концепции из известных есть CBAS context-based access control но она реализована в основном во всяких TCP\UPD как использовать ее для доступа к ресурсам хз
RM
Не факт. Ты можешь его просто запихать в существующую ресурс-группу
вариант
V
не, это выглядит как permission based система
R
да, точно
R
Посмотрел на концепции из известных есть CBAS context-based access control но она реализована в основном во всяких TCP\UPD как использовать ее для доступа к ресурсам хз
вон, есть еще Attribute based. Но тут, чтобы выбрать, надо понимать твой домен
V
Я хотел сделать систему ролей типа как в дискорде, но чтобы роли и права были динамические и назначались пользователям на основе каких-то свойств
RM
вон, есть еще Attribute based. Но тут, чтобы выбрать, надо понимать твой домен
вот смотри есть пользователь A он сотрудник организации Б, у организации Б есть свои сузщности( например список товаров с ценами) в системе
и было бы круто на уровне доступа давать правила, что А может видеть цены Б
и было бы круто на уровне доступа давать правила, что А может видеть цены Б
RM
но блин это же все айдишники внутри системы надо знать и как-то учитывать
VS
И не ебать мозг
VS
Если нет аллергии, то active directory
Д
У них фильтрация и запас еды.
фильтров же ненадолго хватает
RM
это наиболее близко пока
VS