Principes de base des listes de contrôle d'accès

Question

Je vais ajouter la gestion des autorisations, des utilisateurs et des groupes à mon application, essentiellement ... vous pourrez définir un ensemble d'autorisations pour un utilisateur ou un groupe concret. Par exemple, vous pouvez spécifier qui peut utiliser une ressource concrète.

Je veux faire en sorte que mes hypothèses sur ACLs ont raison:

• Une règle de base pourrait être « Grant », « Refuser », « noset ».
• Les autorisations utilisateur ont priorité sur les autorisations de groupe.
• L'instruction "Refuser" est prioritaire sur "Accorder".

Par exemple, l'utilisateur "u1" appartient au groupe "A", la ressource "X" a cette ACL "u1: subvention, A: deny" devrait être en mesure utilisateur "u1" pour accéder à la ressource, shouldn n'est-ce pas?

Si une ressource n'a pas d'ACL définie ... cela signifie-t-il que n'importe qui peut y accéder? devrais-je fournir une ACL par défaut?

Tout document sur ACL d'une manière générale?

Answer 1

Les autorisations utilisateur ont priorité sur autorisations de groupe.

ceci est en contradiction avec le troisième. Vous devriez prendre l'union des permissions de l'utilisateur et du groupe. Il n'y a pas de priorité, l'opération est binaire - soit l'autorisation est dans cet ensemble ou non. Deny nie tout: autorisations d'utilisateur et de groupe.