ginakira

ginakira

Stay hungry, stay foolish.
V2EX 第 286333 号会员,加入于 2018-01-24 23:38:36 +08:00
根据 ginakira 的设置,主题列表被隐藏
二手交易 相关的信息,包括已关闭的交易,不会被隐藏
ginakira 最近回复了
11 天前
回复了 ginakira 创建的主题 程序员 请教一下权限控制的最佳实践
@hxndg 是的,目前组确实是实体。目前的关联关系不是通过创建 (组*角色) 的角色实体再与用户关联的,而是直接用 (用户,组,角色) 这样的三元组关联起来的。
11 天前
回复了 ginakira 创建的主题 程序员 请教一下权限控制的最佳实践
@hxndg 感谢指教!目前的设计是与 11# 所说的类似,基于 “人员-组-角色” 的关联关系来约束,看起来有些像 RBAC with domain ,不知道这样设计是否妥当。还有对于您提到的 RBAC+ABAC 控制不确定我的理解是否正确,比如对于一次需要鉴权的操作,先使用 ABAC 控制用户所在的组是否与资源所属的组一致,再使用 RBAC 根据用户的角色来控制用户能否对资源执行此次操作吗?
12 天前
回复了 ginakira 创建的主题 程序员 请教一下权限控制的最佳实践
@NoKey 感谢解答。
12 天前
回复了 ginakira 创建的主题 程序员 请教一下权限控制的最佳实践
@czk1997
@afxcn
@HashV2
@coderzhangsan 感谢几位的解答,受教了。
13 天前
回复了 ginakira 创建的主题 程序员 请教一下权限控制的最佳实践
@kaneg 感谢解答。需要的是:对应组的资源只有拥有对应组对应角色的用户才可以访问,比如甲只有在有 A 组查看角色的条件下才能查看 A 组资源。这种情况 RBAC 是否适用呢?
20 天前
回复了 KINGWAY 创建的主题 Docker 请教 dockerfile 的 env 写法
@KINGWAY 这不文档都给你贴出来了吗……
23 天前
回复了 fancy2020 创建的主题 分享发现 闲鱼的这个设计差点让我损失 2300 元
建议还是及时拦截快递吧,毕竟到手了他不转给你也很有可能
32 天前
回复了 fxly0401 创建的主题 开源软件 [请教] Confluence 的开源替代方案有哪些
@fxly0401 可以私有化部署
32 天前
回复了 fxly0401 创建的主题 开源软件 [请教] Confluence 的开源替代方案有哪些
可以看看 Outline
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   917 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 13ms · UTC 21:59 · PVG 05:59 · LAX 14:59 · JFK 17:59
Developed with CodeLauncher
♥ Do have faith in what you're doing.