access-control相关内容

XACML 如何有效地控制对资源集合(列表)的访问

假设我有一个集合 transactions 和一个策略，该策略为具有角色 user 的用户授予对该集合中的事务的读取访问, 如果用户的 department 与记录的 on 相同. 问题:如果我访问单个资源，检查每个资源的访问没有问题.但是如果我想枚举/列出整个集合，我需要检查集合中的每一个项目，这效率不高(特别是如果您的条目数量“很高"). 如果 PDP 可以将条目列表需要由部门过滤 ..

发布时间：2021-11-26 18:54:47 authorization access-control xacml abac 其他开发

在 ionic 2 应用程序中使用 iframe 播放 youtube 视频

在 Ionic 2 应用程序中，我尝试使用 iframe 嵌入一个 youtube 视频.代码如下所示: 但是，当 ..

发布时间：2021-11-26 18:54:37 iframe youtube ionic2 access-control 其他开发

保护服务器上的 xml 文件

我在这里阅读了很多关于保护 apache 服务器上的文件的答案，有些人告诉 htaccess 仅用于拒绝用户访问文件.对我来说不是.. 使用以下几行我无法访问 xml，但我的 php 脚本也无法访问！ 命令允许，拒绝拒绝所有人 那么如何保护文件不被用户访问，以便我的 php 脚本可以访问它.该文件位于根目录中. 解决方案 如果你在 linux 服务器上，有一个 shel ..

发布时间：2021-11-26 18:54:27 php xml .htaccess access-control PHP

如何在 FIWARE 中实现安全级别 3?

我正在我的计算机中部署 FIWARE 安全 GE(即 Wilma、AuthzForce、Keyrock).安全级别 2(基本授权)运行良好，但现在我需要使用 XACML 的安全级别 3(高级授权). 长话短说，我想要一个实现安全级别 3 的教程.但是，据我所知，任何关于安全级别 3 的教程或文档都不存在. 现在，我使用 PAP 的 API 创建我的策略，并将 config.js 中的“ ..

发布时间：2021-11-26 18:54:16 security authorization access-control fiware xacml 其他开发

如果用户尚未登录，我如何拒绝用户访问我的 Backbone 应用程序的部分内容?

所以我有一个 Backbone 应用程序 + 网页主页.现在，如果您登录我的网站，我会使用数据库中的用户详细信息创建一个全局对象.但是，您仍然可以直接点击应用程序中的其中一个路由. 我应该如何处理未“登录"的用户并将他们重定向到“您必须登录的页面"? 这是标准操作吗?基本上，我有一个 REST url 设置，它只返回 { sessionId: [php-session-id-he ..

发布时间：2021-11-26 18:54:06 php login backbone.js access-control PHP

是否可以比较 XACML 策略中的属性?

以下规则表示角色为“acme_manager"的主体可以对资源“/acme/widgets"执行任何操作: ..

发布时间：2021-11-26 18:53:59 authorization access-control xacml xacml3 xacml2 其他开发

Apache:阻止除列出的目录之外的所有目录

我想阻止人们访问除了 /sandbox、/WebDev 和 /Projects 之外的每个目录 我试过了: 订单拒绝，允许拒绝所有人 但它给出了 500 错误. 解决方案 规范方式类似于: 订单拒绝，允许拒绝所有人订单拒绝，允许所有人都允许订单拒绝，允许所有人都允许订单拒绝，允许所有人都允许 ..

发布时间：2021-11-26 18:53:49 regex directory apache2 access-control 其他开发

如何避免将更改合并到生产分支中

我有 master、staging、prod 分支.我想限制任何人单独将更改合并到远程 prod 分支，并且希望它由系统管理员处理.我如何在 git 中设置这样的限制. 解决方案 git 本身没有任何访问控制.gitolite 在分支级别提供简单的访问控制.它让您可以控制如何推送到哪个分支. http://gitolite.com/gitolite/index.html ..

发布时间：2021-11-26 18:53:41 git access-control 其他开发

在服务器上使用 Git 进行访问控制(不是 gitosis 或 gitolite)

我正在尝试仅为每个 repo 设置访问控制(具有不可访问、只读、读/写三个权限).我有一个外部应用程序控制它，这使得同步管理 git 存储库(例如 gitosis 和 gitolite 提供的)不切实际. 什么是完美的设置，它允许我简单地调用系统命令来授予用户(ssh 密钥)访问权限、创建存储库和删除存储库.例如: git-acl grant R user1.pub/path/to/r ..

发布时间：2021-11-26 18:53:34 git version-control access-control 其他开发

Symfony2 - 设置安全 access_control 只允许匿名认证

假设我在 security.yml 下有我的 access_control 块: access_control:- { 路径:^/$，角色:IS_AUTHENTICATED_ANONYMOUSLY }- { 路径:^/reset-password，角色:IS_AUTHENTICATED_ANONYMOUSLY } 在这种情况下，每个人都可以进入homepage 和reset-password ..

发布时间：2021-11-26 18:53:26 php symfony access-control symfony-security PHP

Symfony2:如何通过 IP 地址限制/拒绝访问某些路由?

如果客户端的 IP 地址已被禁止，我想禁止访问 /login 和 /register. 禁止IP的(黑)名单存储在数据库中. 我该如何解决这个问题? 解决方案 从 symfony 2.4 开始你可以使用 表达式语言组件在您的配置文件中. 现在实现简单的 IP 检查很容易: 使用从存储层获取被禁止 IP 列表的方法(即 getBannedIPs())创建服务(即 ac ..

发布时间：2021-11-26 18:53:19 symfony fosuserbundle access-control 其他开发

访问控制机制(例如 RBAC 或 ABAC)如何保护资源?

访问控制机制(例如 RBAC 或 ABAC)如何保护资源?我知道 RBAC、ABAC 等访问控制机制是如何工作的.换句话说，我知道访问控制引擎如何评估请求并做出决定(允许、拒绝等).但是，我不知道他们是如何保护资源的. 我的意思是，例如，ABAC 如何强制执行拒绝决定? 资源是否加密? 或者它们是否存储在安全的数据库中? 解决方案 RBAC 和 ABAC 以不同的方式工作以实 ..

发布时间：2021-11-26 18:53:12 encryption authorization access-control xacml abac 其他开发

python通过TCP套接字发送/接收十六进制数据

我有一个以太网访问控制设备，据说可以通过 TCP 进行通信. 如何通过输入 HEX 数据发送小包，因为这是我从他们的手册中获得的内容(每个命令后发送和接收的通信数据包的标准格式) 您能否展示一些示例代码或链接以开始使用.... 来自终端的标准返回包大小(字节)BS (0x08) : ASCII 字符 1STX (0x02) : ASCII 字符 1LENGTH : 从 BS 到 ETX ..

发布时间：2021-11-26 18:53:00 python sockets tcp access-control Python

SAPUI5/AJAX，提交基本认证细节

我正在尝试通过 SAPUI5 应用程序中的 AJAX 调用访问 SAP Successfactors API. 我可以使用 POSTMAN 访问 API，并提供基本身份验证凭据. 我如何直接在 AJAX 中提供这些凭据.我从无数帖子中尝试了多种方法，但似乎没有任何方法有效. 来自 Google Dev Tools(控制台选项卡)的响应 无法加载 https://api2.suc ..

发布时间：2021-11-26 18:52:51 ajax sapui5 access-control sap-successfactors 前端开发

XACML 策略中的分层属性

我们使用的是 WSO2 身份服务器 5.1.0. 我们有一个像 Plant1->Area1->unit1 这样的位置层次结构.现在，如果用户拥有 Plant1 的属性，他也应该可以访问 unit1(树中父级的所有子级). 我们可以在 XACML 中指定它吗?我们将层次结构存储在 DB 中.如果需要，我们也可以提供分层元素列表作为属性列表. 示例中说明的问题:用户 bob 已被授予 ..

发布时间：2021-11-26 18:52:40 authorization wso2is access-control xacml abac 其他开发

Rails 3 公司帐户有很多用户，限制对数据的访问

我想知道在我的应用中构建身份验证/授权的最佳方式.我想要 许多公司帐户，可能使用子域 帐户有很多用户 和用户只能访问由他们自己或具有相同帐户的其他用户创建的记录. 我所做的研究提供了许多混合搭配的想法，用于以奇怪而美妙的方式组合设计/cancan/authlogic，但我还没有找到任何可以向我展示限制用户访问数据的最佳方式的东西同一型号内. 例如: 账户 1:欧 ..

发布时间：2021-11-26 18:52:30 ruby-on-rails authorization access-control user-permissions 其他开发

superClass 的私有成员是否由子类继承... Java?

我经历过这个: 子类是否继承私有字段? 但我还是一头雾水…… 我说的是只继承而不是访问.我知道他们在课堂之外是不可见的. 但是子类的对象是否在超类中拥有自己的私有成员的副本? 例如... class Base {私人国际我;}类派生扩展基{国际 j;} 现在， Base b = new Base();派生 d = 新派生 (); int 的大小为 4 现 ..

发布时间：2021-11-26 18:52:18 java inheritance private access-control access-specifier Java开发

自定义授权(权限)ASP.NET MVC

在我的应用程序中，一个角色具有多个权限.而且我希望用户有权访问依赖于权限的操作，而不是角色. 所以假设: 管理员有 perm1、perm2、perm3、 SuperAdmin 拥有 admin + perm4 和 perm5 的所有权限. 此外，还有一些小家伙也有 perm1、perm3、perm6、perm7. 我想做以下事情:我希望操作可以被假设为 perm3 或 per ..

发布时间：2021-11-26 18:52:09 c# asp.net-mvc authorization forms-authentication access-control C#/.NET

无法使用 MongoDB 超级用户从终端连接到其他数据库

我在我的管理数据库中定义了一个 superuser: $ mongo admin -u 超级用户 -p 1234MongoDB 外壳版本:2.4.6连接到:管理员>db.system.users.findOne(){"_id" : ObjectId("52a9a8bd2db854b07d3960f1"),“用户":“超级用户"，"密码": "8c246ca972a74c8049b79771df9 ..

发布时间：2021-11-26 18:51:58 security mongodb privileges access-control 其他开发

细粒度的访问控制

我熟悉为我们正在开发的基于 Web 的管理应用程序验证用户身份的各种方法，甚至熟悉各种技术来密切关注授权... 但是，我要问你的问题是，你会如何建议我实现一个细粒度的访问控制机制，它提供以下内容: 用户属于“角色"或“组"，例如“销售员"、“计划"等. 管理菜单系统仅显示具有与用户角色相关的功能的“页面" 这些页面中的特定功能有限制 - 例如，在“新预订"页面上，“销售员"用户可以 ..

发布时间：2021-11-26 18:51:51 php mysql authorization access-control PHP