rbac
0 人感兴趣 · 12 次引用
- 最新
- 推荐
三分钟了解 RBAC 模型
RBAC是Role-Based Access Control的缩写，含义为基于角色的访问控制模型，此模型是20世纪90年代在美国第十五届全国计算机安全大会上提出的，后逐步被业界广泛使用，至2004年形成了ANSI/INCITS标准。
云原生应用的最小特权原则
最小权限原则 (PoLP) 是一种信息安全概念，即为用户提供执行其工作职责所需的最小权限等级或许可，是所有现代云原生应用程序都应遵守的重要操作安全要求。
转转统一权限系统的设计与实现（设计篇）
去年底转转启动建设统一权限管理系统，到今天公司大部分业务系统都已经用上了。本系列将会分为三部分来分享下转转新权限系统的设计与实现。今天先分享第一部分设计篇，后续还将分享后端架构和前端架构部分。
Worktile 权限设计
Worktile是国内最优秀的企业级项目协作与目标管理工具之一，这个项目已经持续了9年之久，书写了研发团队的历史长卷，我作为“后来者”有幸地参与其中。在过去研发的一年里，做的事情大多数是对原有功能的增强和重构，也学习和总结了一点点Worktile核心技术
ClickHouse 用户资源隔离在 GrowingIO 的实践
对 ClickHouse 做多租户，是一个非常必要的场景。如果不加限制，用户可能会过度消耗数据库服务的资源，影响其他用户使用。本文尝试在硬件级别的隔离之外，给大家展示另外一种相对便宜的方法。
基于角色访问控制 RBAC 权限模型的动态资源访问权限管理实现
本文介绍了RBAC在crudapi中的实现原理，首先引入Spring security框架，然后利用配置生成用户，角色，资源等表单，通过配置实现基本的CRUD功能，最终实现了动态权限精细化管理。因为用户，角色等表与业务无关，所以会作为系统内置表单。
新的 RBAC：基于资源的权限管理 (Resource-Based Access Control)
本文讨论以角色概念进行的权限管理策略及主要以基于角色的机制进行权限管理是远远不够的。同时将讨论一种更好的权限管理方式。
如何在数据库中进行 RBAC 权限应用
权限管理作为数据系统的重要组成部分，通过控制账号的可支配能力，防止因用户操作不当导致的数据泄露、数据篡改等问题，同时，对敏感数据按查看角色进行隔离，避免不相关的人看到不应该了解的数据，达到风险管控的效果。
