Pastāstiet mums par lomu modeli jūsu projektos. Kā jūs aprakstījāt piekļuves ierobežojumu?

Projektos bieži izmanto lomu balstītu piekļuves modeli (RBAC), kas parasti tiek būvēts, balstoties uz principu. Katram lietotāja tipam (loma) tiek definēts atļauju kopums — ko viņš var skatīt, mainīt, izveidot vai dzēst.

Piekļuves ierobežojums tiek aprakstīts šādi:

• Lomas — piemēram, administrators, vadītājs, lietotājs.
• Atļaujas — operācijas, kas ir pieejamas sistēmā (lasīšana, rakstīšana, dzēšana).
• Lomu un atļauju saistība — katra loma apvieno noteiktu atļauju kopumu.

Tehniskajā īstenošanā tas var būt konfigurācijas fails, datu bāze ar lomu un atļauju tabulām vai iebūvēti mehānismi frameworkos (piemēram, Spring Security). UI un API pārbauda, vai pašreizējais lietotājs ir ar nepieciešamo lomu, lai veiktu darbību.

Piemērs: "Vadītāja" loma ir tiesības skatīt un rediģēt pasūtījumus, bet ne pārvaldīt lietotājus. Mēģinot izsaukt API lietotāju pārvaldībai, sistēma atgriež piekļuves kļūdu.