LDAP 授权
我开始使用 LDAP 为一些现有系统实现授权和身份验证机制.在开发阶段，我面临一个艰难的设计决策:用户角色应该存储在哪里? 如果我使用 RDBMS，看起来会有三个表:user、role 和 user_role 来映射角色和用户. 请提出可用的解决方案.我考虑将用户角色存储在 DB 中，将用户存储在 LDAP 中，但不确定这是否是最佳解决方案.我使用 JBoss 作为我的应用服务器.
..
security-roles相关内容
Spring拦截url配置中的ROLE_USER和ROLE_ANONYMOUS有什么区别?
ROLE_USER 和 ROLE_ANONYMOUS 在 Spring 拦截 url 配置中的区别是什么，如下例所示?
..
如何动态决定<intercept-url>访问 Spring Security 中的属性值?
在Spring Security中，我们使用intercept-url标签来定义对URL的访问，如下所示: 这是在 applicationContext-security.xml 中硬编码的.我想从数据库表中读取访问值.我已经定义了我自己的 UserDetailsServic
..
基于角色的访问控制 (RBAC) 关心权限还是角色?
阅读http://en.wikipedia.org/wiki/Role-based_access_control 看到人们构建授权/访问控制的方式后，我想到了这个问题“为什么我们在检查用户是否被允许执行 X 而不是检查他们的权限时要检查他们的角色?" 这就是我的理解，用户有角色，角色有权限，这就是用户如何拥有权限(用户不能明确分配给它的权限，它通过拥有角色获得权限) 而且我认为在处理添
..
分配用户角色的首选数据库设计方法?(帽子与团体)
我有一个中等大小的 MySQL 数据库，其中有一个主要的“persons"表，其中包含与我负责维护和开发许多 Web 应用程序的剧院和剧院学校有关的每个人的基本联系信息. 有些人只是联系人——也就是说，他们的“persons"表记录是我们需要存储的关于他们的所有信息.但是，许多其他人必须能够为各种系统承担不同的角色.其中，大多数都是从学生开始的.有些人从员工开始.作为学生的人可以成为实习生或
..
Spring Security 角色前缀和自定义用户详细信息服务
如何在 Spring 中使用自定义用户详细信息服务将角色前缀设置为 ""?
..
如何从 Powerapps 获取为 Office 365 环境中的用户分配的角色
我们正在尝试根据用户角色更改按钮可见性.添加了自定义安全角色，为 Dynamics 365 环境中的用户分配角色. 自定义安全角色 通过“管理角色"选项将这些角色分配给用户. 管理用户角色 我们如何在 Powerapps 环境中为 CurrentUser 分配角色?User() 对象只有 3 个属性(Email、fullName、Image)可用.尝试在数据源中使用 Dyn
..
用户分配了SQL azure角色
我试图确保已为所有用户分配了特定角色.是否有任何视图或SQL查询可获取此信息? 解决方案 视图已更改名称，但以下内容应适用于SQL Azure select m.name as Member, r.name as Role from sys.database_role_members inner join sys.database_principals m on sys.databa
..
安全体系结构-驱动UI和特权的设置(权限)-基于角色，每个用户帐户
大公司如何实施集中化的安全要求，并用来驱动人们可以做的事情(允许调用某些Web服务，提交订单等)以及驱动UI(禁用按钮，菜单)选项，单个表单字段)? 我正在考虑RBAC架构:用户->角色，角色->特权. 具有基于许多单独的field-account-user-role-amountThreshhold权限的复杂应用程序将具有许多“角色"，并且随着角色数量的增加，管理该角色变得越来越复杂
..
定义具有继承权限的用户角色
我目前正在研究spring-security框架-到目前为止，很棒的东西，给人留下了深刻的印象. 但是，我还没有找到定义权限继承的位置或方式. 例如我希望ROLE_ADMIN至少具有与ROLE_USER相同的权限.我为spring定义了三个intercep-url:
..
CloudKit安全角色和权限如何工作?
CloudKit中有三个默认的安全角色: 世界 已认证 创作者 三个权限: 创建 阅读 写 这些安全角色和权限如何工作? 以下是一些我希望通过解释安全角色得到解答的问题的例子: 这三个角色是什么意思?前两个似乎很明显，但最后一个似乎不太明显.例如.创造者是指表的创造者还是记录的创造者? 删除权限应归于何处?写吗? 可以将安全角色应用于单个记录吗? (
..
限制用户从“主要区域"访问. Prem上的Dynamics 365
我们已经创建了一个新的“应用程序"，这是迄今为止我们解决方案中的第一个应用程序.这个想法是，一组用户将只能访问此应用程序，而他们将不再有权访问该应用程序的“主区域".某些实体的某些形式看起来会与其他实体不同. (对于“主要区域"，我指的是默认情况下或多或少存在的“正常"区域.) 因此，很容易为该组用户提供访问新应用程序的权限，因为他们具有特定的安全角色，并且我们已将该角色分配给了该应用程序.
..
LDAP授权
对于某些现有系统，我开始使用LDAP实现授权和认证机制.在开发阶段，我面临一个艰难的设计决策:应将用户角色存储在哪里? 如果我使用RDBMS，则看起来将有三个表: user ， role 和 user_role 来映射角色和用户. 请提出可用的解决方案.我考虑将用户角色存储在数据库中，将用户存储在LDAP中，但是不确定这是否是最佳解决方案.我将JBoss用作我的应用程序服务器.
..
如何使jsp中的Spring安全角色层次结构正常工作?
我尝试使角色层次结构在我的应用程序中工作.我唯一需要的是在所有级别上定义的层次结构:在url级别，现在也是在视图级别(在我的jsp文件中). 我使用以下设置:
..
用于层次结构树角色的Spring Security / Java EE解决方案
我知道Spring Security适用于标准角色和基于权限的授权。我不确定的是这种情况： 系统中管理着10,000名员工，员工组织成一个组织结构图（一个向各部门报告的人员树） ）。其中一些员工是用户。这些用户只被允许访问其职责范围内的员工（他们在树中的分支/员工的后代）。 所以我想知道现代Java如何做EE（或其他）系统管理这些检查？ Spring Security（ACL）可以做到
..
为什么我在jdbcRealm数据库中列出web.xml中的安全角色？
我在Glassfish 3上运行JavaEE 6 Web应用程序。我使用JAAS和jdbcRealm以及默认主体到角色映射。在我的数据库中，我有用于将用户名映射到其角色的表： username |角色 ---------- + ------- john | admin mary | user 为什么我需要再次在 web中列出这些角色。 xml ？
..
Glassfish：如何调查角色/群体问题
我在生产中使用JDBC Realm进行身份验证的Glassfish服务器。 它运行良好，但需要更改所有角色/组。我在一个测试环境中开发了一个新版本的web应用程序，通过更改glassfish-web.xml和web.xml来将它们与db for groups中的groups表中的组进行对比，以便进行测试。一切都完美无瑕。所以我将Web应用程序移到生产环境中，并更新了生产数据库中的组表的内容。
..
Clr Assembly必须指定主文件的错误
这是我做的第一个DLL。目的是从数据库中获取域名，并作为mdx集返回。 dll编译完全正常，但是当我将dll作为大会投标到我的多维数据集时，我收到以下错误： Clr程序集必须具有主文件指定的错误 该DLL应该像一个ssas存储过程，所以我可以为ssas设置一个角色的权限。 谢谢！ Ethan 解决方案 我终于想出了一个解决方案！我相信由于msmgdsv.dll是框架2.
..
ColdFusion：基于角色的应用程序选项？
我了解如何通过实施 和角色来限制整个页面，甚至组件。例如： ...您无法查看此页... 但是如何建议限制页面的某些方面？例如，“管理员”允许向所有用户发送全局
..
如何动态地决定＆LT;拦截的URL＆GT;在Spring Security的访问属性值？
在春季安全，我们使用拦截的URL标签定义如下的URL访问： ＆LT;拦截的URL模式=“/ **”访问=“ROLE_ADMIN”/＆GT; ＆LT;拦截的URL模式=“/学生”访问=“ROLE_STUDENT”/＆GT; 这是的applicationContext-security.xml文件硬codeD。我想从一个数据库表中读取访问值来代替。我定义我自己的的UserDetailsSe
..