ユーザーとユーザーのグループに安全なアクセスを持つWebアプリケーション

Question

私はマルチテナントデータベース（MySQL、Java JDBC）を使ってプロジェクトを進めています。各テナントは「グループ」とみなされ、各「グループ」には複数の「ユーザー」があります。私の主な混乱は、これをどのように保護するのが最善かということです。グループのメンバーは、別の資格情報ですべてログインしていても、そのグループのデータにしかアクセスできません。

グループベースのログインをしていただけの場合、グループごとに1つのスキーマがあり、各スキ​​ーマにアクセスできるデータベースユーザーが1人です。これにより、そのグループのパスワードがなくても誰もそのスキーマにアクセスできないため、アクセスが完全に制限されるようになります。

ユーザーとは、「アプリケーションユーザー」と呼んでいるものが複雑になります。各アプリケーションユーザーはグループに関連付けられ、そのアプリケーションユーザーがログインすると、関連付けられているグループにアクセスする必要があります。本質的に、アプリケーションユーザーとしてログインし、データベースユーザーの資格情報が与えられます。

今のところ、このアイデアは扱いにくく、安全ではないようです。 JDBCアプリケーション層がデータベースレベルのユーザーアカウントへのアクセスを許可する方法がある場合、バイパスが容易になるため、そのセキュリティは無意味になります。

私はこの種の環境をどのように最高に保護するかについてのガイダンスを探していますね。ありがとうございました。

Answer 1

異なるテナントの異なるデータベースユーザーを割り当てるよりも、テーブルを使用してグループのすべてのデータを保存するほうがよいでしょう。すべてのアプリケーション・ユーザーのための1つの表と、グループまたはテナントIDをそれぞれのグループ・メンバーのユーザーIDとリンクするための第3のリレーショナル表。 グループ・リソースまたはデータがアプリケーション・ユーザーによって要求されるたびに、ユーザーがグループ・データにアクセスする権限を持っているかどうかをリレーショナル表でチェックインします。幸運