212 похожих чатов

Как познать грань между авторизацией и “бизнес-правилами”? Интуитивно вроде понимаю,

но по каким конкретным критериям разграничивать - не пойму.

Вот есть конструируемая страница оплаты. Какой-то тип платных пользователей например может добавлять рейтинг, форму отзыва и тд, а бесплатный не может.
Если говорить о правиле “обычный пользователь может редактировать только свою страницу оплату” и “админ может редактировать все страницы оплаты” - то это похоже на авторизацию. И можно вынести отдельно.
А если говорить о правиле, что только аля премиум аккаунты могут добавить к себе на страницу оплаты - отзывы, рейтинг. То вот это уже похоже на бизнес-правило. Пользователь может посмотреть какие “фичи” на странице оплаты ему доступны. Короче это конечно можно запихнуть в какой-нить ACL, но похоже это ближе уже к самой бизнес-модели

4 ответов

11 просмотров

Бизнес-правило, которая выражается в некотором поведении Это поведение отрабатывает в слое авторизации

Владимир-Наваев Автор вопроса

Ничего не понял)

а как познать грань между теплое и мягкое?

Владимир-Наваев Автор вопроса

На счет авторизации - я понял, что грань тонкая, хотя возможно ее вообще нет. Есть какие-нибудь ресурсы, чтобы понимать, когда стоит обобщать правила (обобщать до ABAC, ACL), а когда нет и стоит делать что-то более кастомное.

Похожие вопросы

Обсуждают сегодня

Есть какой-нибудь для Delphi/FPC T*Compression(Decompression)Stream на базе LZ4/Zstd/любой другой быстрый(и хорошо сжимающий) алгоритм А ещё лучше в pure pascal А ещё лучше од...
notme
32
А чем вам питонисты не угодили?😂
.
79
Язык Си можно выучить за день? По книжке ANSI C на 230 страниц
Vincent Vegan
29
Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
75
Дорогие любители Прекрасной Джулии! Есть кто-то имеющий практический опыт построения ML для Систем Управления? Нам нужно сделать нейросеть для автоматической подстройки пара...
Roman Timo
4
С той же поддержкой Android в тулчейне, если кому интересно. На Swift Forums шло убогое обсуждение всякой херни годами, но ничего годного так и не появлялось. Пришел vgorloff ...
iMike
1
Dim Dim, [02.07.2024 11:07] DB 0x62 Dim Dim, [02.07.2024 11:07] DB 0x66 Dim Dim, [02.07.2024 11:07] кто пояснит что это?
Dim Dim
14
Приветствую ребята,у меня база есть,прорешал много задач с литкода,там деревья,списки, бэктрэкинг и все остальное,что мне сейчас делать?есть может куда устроиться поработать,е...
Aקuст Lеתסuд Aקuст Lеתסuд
5
Всех приветствую. Направьте меня в нужное русло. Постепенно переписываю проект с delphi на lazarus. Приложение - обычный windows/linux клиент для бд firebird. Тут все хорошо. ...
Mishutka
4
Anybody want this chat app? If anybody interested dm  me.. Note - Firstly payment then i send you code but i will show work on gmeet.
Rayyan Ahmad
5
Карта сайта