Глава 6. Моя методология управления разрешениями — распределенное управление разрешениями

Краткое содержание статьи

1. Распределенная система разрешений ролей.

1. Распределенный контроль разрешений с разделением внешнего и внутреннего интерфейса.

2. Внешний контроль распределенных разрешений на нескольких терминалах

3. Внутренний многомодульный распределенный контроль разрешений.

2. Распределенная система полномочий учетных данных

Независимо от того, в какой SAAS или системе управления он находится, разработка контроля разрешений является сложным вопросом.

Давайте сначала посмотрим на структуру разрешений WordPress.

На основе ролей и уровней пользователей реализована иерархическая система управления полномочиями ролей.

Система контроля разрешений WordPress — это очень классическая система контроля разрешений. Однако, поскольку WordPress очень «легкая» с точки зрения пользователей и разрешений, можно сказать, что система контроля разрешений WordPress представляет собой лишь полный «скелет». Однако это только даже скелета достаточно, чтобы у многих закружилась голова.

Итак, вы можете себе представить, насколько невероятно сложным может быть контроль разрешений в таких больших и сложных системах.

Я работал над многими продуктами, охватывающими широкий спектр областей, система разрешительного контроля задействована практически в каждом продукте, поэтому у меня накоплен большой опыт в этой области.

Я бесчисленное количество раз оптимизировал и упрощал различные системы контроля разрешений. Наконец, был обобщен простой и эффективный метод. Я называю этот метод: управление распределенными разрешениями.

Самая фундаментальная причина сложности контроля разрешений заключается в том, что централизованное проектирование, распределение и управление разрешениями вынуждают нас рассматривать различные роли в различных сценариях с «централизованной» точки зрения, «можно» и «нельзя».

Однако если распределение и управление разрешениями будет децентрализовано, все станет гораздо проще.

1. Распределенная система разрешений ролей.

Классические системы контроля разрешений представляют собой централизованные ролевые системы разрешений.

Система ролевых разрешений всегда была основной.

Здесь представлена система разрешений распределенных ролей.

Независимо от того, является ли она централизованной или распределенной, ролевая система разрешений имеет одну общую черту: роли определяют разрешения, а кто определяет, какими возможностями они обладают.

Систему разрешений распределенных ролей можно разделить на три типа.