V2EX › ginakira 的所有回复 › 第 4 页 / 共 20 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 20

❮

❯

171 天前

回复了 ginakira 创建的主题 › 程序员 › 请教一下权限控制的最佳实践

@hxndg 是的，目前组确实是实体。目前的关联关系不是通过创建 (组*角色) 的角色实体再与用户关联的，而是直接用 (用户,组,角色) 这样的三元组关联起来的。

171 天前

回复了 ginakira 创建的主题 › 程序员 › 请教一下权限控制的最佳实践

@hxndg 感谢指教！目前的设计是与 11# 所说的类似，基于 “人员-组-角色” 的关联关系来约束，看起来有些像 RBAC with domain ，不知道这样设计是否妥当。还有对于您提到的 RBAC+ABAC 控制不确定我的理解是否正确，比如对于一次需要鉴权的操作，先使用 ABAC 控制用户所在的组是否与资源所属的组一致，再使用 RBAC 根据用户的角色来控制用户能否对资源执行此次操作吗？

171 天前

回复了 ginakira 创建的主题 › 程序员 › 请教一下权限控制的最佳实践

@NoKey 感谢解答。

172 天前

回复了 ginakira 创建的主题 › 程序员 › 请教一下权限控制的最佳实践

@czk1997
@afxcn
@HashV2
@coderzhangsan 感谢几位的解答，受教了。

172 天前

回复了 ginakira 创建的主题 › 程序员 › 请教一下权限控制的最佳实践

@kaneg 感谢解答。需要的是：对应组的资源只有拥有对应组对应角色的用户才可以访问，比如甲只有在有 A 组查看角色的条件下才能查看 A 组资源。这种情况 RBAC 是否适用呢？

183 天前

回复了 fancy2020 创建的主题 › 分享发现 › 闲鱼的这个设计差点让我损失 2300 元

建议还是及时拦截快递吧，毕竟到手了他不转给你也很有可能