Povedzte nám o modeli rolí vo vašich projektoch. Ako ste opísali obmedzenie prístupu?

V projektoch je model prístupu založený na rolách (RBAC) zvyčajne postavený na princípe. Pre každý typ používateľa (rolu) je definovaný súbor oprávnení — čo môže prehliadať, meniť, vytvárať alebo odstraňovať.

Obmedzenie prístupu je opísané prostredníctvom:

• Rôl — napríklad správca, manažér, používateľ.
• Oprávnení — operácie dostupné v systéme (čítanie, zápis, mazanie).
• Vztahu medzi rolami a oprávneniami — každá rola zhromažďuje určitý súbor oprávnení.

V technickej implementácii to môže byť konfiguračný súbor, databáza s tabuľkami rolí a oprávnení alebo zabudované mechanizmy v rámcoch (napríklad Spring Security). V UI a API sa kontrolovalo, či aktuálny používateľ má potrebnú rolu na vykonanie akcie.

Príklad: rola "Manažér" má práva na prehliadanie a úpravu objednávok, ale nie na správu používateľov. Pri pokuse zavolať API na správu používateľov systém vracia chybu prístupu.