ウェブアプリケーションでの承認/スコープの制御

Question

私がこれまでに受けたすべての議論やチュートリアルでは、単純なバイナリ認証のみを扱っていました。ブログアプリケーションでは、ユーザーはページを編集できますか？ユーザーはコメントを承認できますか？そのような簡単な例。

私が多く見たことがないのは、より複雑な「スコープ」ベースの認証の例です。ユーザーはページを編集できますか？ユーザーはコメントを承認できますか？ ...ユーザーが特定のレコードに対してアクションを実行する権限を持っていますが、すべてではありません。

この問題には一般的なアプローチがありますか？いい例がありますか？私は様々なシンプルな解決策を取り上げることができますが、私は車輪を再発明しているような気がしません。

FWIW、私が扱っている現在のアプリケーションはPython Pylonsでビルドされています。

Answer 1

アイブ氏は、それは2つの方法で行わ見て：ユーザーがなかった時にセキュリティチェックを行うことができますオブジェクトが変更されているリッチドメインモデルで

1. を、（オブジェクトは読み取り専用モードにすることができ編集権限があり、そうでなければ例外がスローされます）。
2. 貧血ドメインモデルでは、オブジェクト（または共同セキュリティサービス）上で動作しているサービスによってチェックが行われます。

両方のアプローチが必要です。

Answer 2

ええと、これはしばらくの間これを実行します。 PythonがPHPにあるGACLに類似したものかどうかを見てみることができます。しかし、それは過度のことかもしれません。

これを多く実行すると、ACLを実装して再利用するだけです。同一のフレームワークを使用しているとします。