访问控制列表基础知识
我将向我的应用程序添加授权、用户和组管理，基本上...您可以为具体用户或组定义一组权限。例如，您可以指定谁可以使用具体资源。
所以我想确保我对 ACL 的假设是正确的：
- 基本规则可以是“Grant”、“Deny”、“NoSet”。
- 用户权限优先于组权限。
- “Deny”语句优先于“Grant”语句。
例如，用户“u1”属于组“A”，资源“X”具有此ACL“u1：grant，A：deny”用户“u1”应该能够访问该资源，不是吗？
如果资源没有设置 ACL...是否意味着任何人都可以访问它？我应该提供默认 ACL 吗？
有没有关于 ACL 的通用文档？
I'm gonna add authorization, user and groups management to my application, basically... you will can define a set of permissions for a concrete user or group. For example, you could specify whom can use a concrete resource.
So I want to ensure that my assumptions about ACLs are right:
- A basic rule could be "Grant", "Deny", "NoSet".
- User permissions have priority over group permissions.
- "Deny" statement has priority over "Grant".
For example, user "u1" belongs to group "A", the resource "X" has this ACL "u1:grant,A:deny" user "u1" should be able to access the resource, shouldn't it?
If a resource has no ACL set... does it means that anyone can access it? should I provide a default ACL?
Any document about ACL in a general way?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
这与第三点矛盾。您应该将用户和组的权限结合起来。没有优先级，操作是二元的——权限要么在这个集合中，要么不在这个集合中。
拒绝拒绝一切：用户和组权限。
this contradicts with third. You should take union of permissions of user and group. There is no priority, operation is binary - either permission is in this set or not.
Deny denies everything: user and group permissions.