Безопасность и доступ

RBAC

Илья Тарасов — RBAC
МатериалRBACtarasovcode

Модель управления доступом на основе ролей. Разрешения назначаются ролям, а пользователи получают нужные роли. Это упрощает администрирование, когда обязанности достаточно устойчивы и можно описать ограниченный набор типов участников.

Пример на практике

Редактор публикует статьи, модератор рассматривает обращения, администратор управляет доступом команды.

Когда пригодится

Полезна для внутренних систем и приложений с понятным распределением обязанностей.

Что важно учитывать

Слишком широкая роль администратора часто выдаёт лишние права; исключения могут привести к неконтролируемому росту ролей.

Словарь tarasovcode — проект Ильи Тарасова и TarasovWeb. Telegram-канал · #tarasovweb · #ИльяТарасов

Вернуться к 400 терминам