セキュリティクロスカッティングに関する懸念

Question

セキュリティはクロスカッティングの問題として認識されています。現在の開発では、私のセキュリティをさまざまなレイヤーで使用できる別個のコンポーネントとして構築しています。私のセキュリティコンポーネント内には、ユーザー、グループなどを検索するために使用されるデータアクセスレイヤーがあります。

しかし、このデータレイヤーをセキュリティコンポーネントと共に使用すると、独自のデータレイヤー。

これは間違っていますか？

Answer 1

私はこのアプローチに間違いがないと言います。セキュリティを保護し、一般的なDALの変更によって導入される潜在的な問題がないようにする場合は、別個に保管してください。さらに、セキュリティー・テーブルがセキュリティー・コンポーネントによってのみ使用され、共通のビジネス・ロジックがあまりない場合は、共通のDALに保管することはほとんどありません。セキュリティチェックのためのデータ接続を別にすることで、おそらく少し安全になります。