jhipster细粒度授权，移除基于角色的授权

文章/答案/技术大牛

发布

1回答

spring、jhipster

我一直在寻找如何删除基于角色的授权，并将其替换为细粒度授权。我所说的细粒度是指所有方法都有一个@PreAuthorize("isAuthorize('GETCLIENT')")或直接@IsAuthorize("GETCLIENT")。如果用户的Authorization列表中有GETCLIENT，则可以执行该方法。否则，系统会给出错误消息或拒绝访问。任何关于如何做到这一点<e

浏览 14提问于2020-03-28得票数 2

1回答

使用WIF 4.5管理索赔的最佳方法是什么？

authorization、wif、claims-based-identity、claims、wif4.5

最近，我一直在研究WIF 4.5，以便用更细粒度的权限对一个基于角色的旧的Webforms应用程序进行改造。该应用程序使用的是Windows，因此实现基于声明的授权似乎相对简单。我还可以插入一个自定义AuthorizationManager来应用授权规则。关于如何做到这一点，有很多很好的例子。以下是几个：我似乎找不到如何最好地管理用户声明的</e

浏览 3提问于2016-04-05得票数 0

1回答

如何利用LDAP和基于角色的数据库授予权限来实现Security？

spring、spring-boot、spring-mvc、spring-security、ldap

我正在一个Spring项目中工作，在这个项目中，具有数据库和基于角色的授予权限的LDAP安全是最终用户必须具备的要求。示例: LDAP用户: nahid@test.com角色：“管理”角色的管理授予权限: permission_x、permission_y等将在网页中用作"hasAuthority("permission_x经过LDAP身份验证后，系统将检查用户是否作为白名单用户存在于数据库中，在进行白名单检查后，将为用户加载<e

浏览 1提问于2020-05-10得票数 3

1回答

如何配置有关keycloak的组基策略

keycloak

我想创建一个相当简单的基于组的访问控制系统，使用Keycloak的授权系统。我试图配置一个基于组的策略但失败，我的步骤如下： 1.创建“用户”的组名，2.确定资源、范围等3.将策略设置为基于组的策略，但在这一步中，这是对我“组声明”的混淆，对“组声明”的描述是：“作为用户组的来源的声明按照这个描述，我向这个领域的</em

浏览 6提问于2017-11-07得票数 0

1回答

如何使用自定义授权器lambda函数生成的策略单据？

amazon-web-services、amazon-s3、amazon-dynamodb、aws-lambda、aws-api-gateway

我能够建立以下项目: 1.根据身份用户池对用户进行身份验证2.成功身份验证时，将访问令牌发送到API网关3.自定义身份验证蓝图用于验证和生成策略文档但是，我仍然对如何以及何时使用由自定义auth lambda创建的策略文档感到困惑。如果能澄清这个流程，我们将不胜感激。

浏览 3提问于2016-07-28得票数 1

1回答

Jhipster和云铸造UAA有什么区别？

jhipster

Jhipster和云铸造厂UAA有什么区别，它们相互兼容吗？

浏览 6提问于2016-09-11得票数 3

回答已采纳

1回答

以后如何创建jenkins管理用户？

jenkins

📷 我点击继续作为管理，所以用户没有创建，后来没有管理用户选项，当我登录。怎么设置呢？

浏览 0提问于2020-09-03得票数 0

2回答

使用.Net成员/角色支持自定义的授权/访问规则

c#、asp.net-membership、authorization、user-roles、granularity

我正在编写一个应用程序，它将支持可定制的用户和角色。通过自定义，我的意思是提供一个管理表单，允许添加用户、创建角色、将用户分配给角色，最重要的是能够将授权规则与角色关联起来。当查看某个角色时，管理员将收到一系列复选框，例如，允许管理员酌情授权程序功能区域的角色。我需要能够在应用程序中编写代码，例如： if (!，并确定其中任何角色是否具有必要的<

浏览 0提问于2012-02-01得票数 2

1回答

在JHipster* v6.4.1中，我可以在哪里放置新的角色来授权访问它们的帐户设置？*

jhipster、roles

虽然我使用ROLE_ROOT的测试用户可以查看和配置管理任务，并可以在swagger-API中使用GET到api/account来更改密码或查看正确的响应体，但不允许他查看组件“设置”、“密码”或“会话实际上，我添加了其他角色(ROLE_RUNNER、ROLE_ORGANIZER、ROLE_ROOT)，作为关于udemy的练习的一部分。我将ROLE_ADMIN的大部分权限更改为ROLE_ROOT。和ROLE_USER一样，他们的成员不允许看到或访问后端和前端<

浏览 1提问于2019-12-04得票数 1

回答已采纳

1回答

在MVC中扩展ASP.NET角色提供者

asp.net、asp.net-mvc-3、roleprovider

我想知道这是否可以做到，以及是否有您可以为我指出正确方向的地方。基本上，目前我使用的是asp.net的内置角色提供程序，在我的控制器操作上，我使用了描述的自定义属性过滤器管理-查看、编辑、删除任何帮助都将不胜感激！干杯，尼克

浏览 0提问于2011-06-08得票数 0

1回答

SSO -在基于角色的应用程序情况下，我们总是需要将用户数据库保存在IdP和SPs中吗？

single-sign-on、simplesamlphp

解决方案是保持独立的身份验证服务器，并使用SSO服务5个不同的应用程序(作为服务提供者)。SP1是在和拉拉和重角色为基础的系统。在任何时候，一个用户都可以有5-6个角色，这取决于应用程序的功能/提供信息。SP2完全不同，它可能只是drupal中的一个博客站点，我们希望在那里收集用户数据--仅此而已。我

浏览 2提问于2017-02-20得票数 0

回答已采纳

1回答

业务层中基于角色的授权

c#、asp.net-mvc、authorization、claims-based-identity

我有一个3层的应用程序: 1) UI层是ASP .NET MVC应用程序，2)业务层是类库，3)数据访问层是类库。我使用基于角色的基于声明的授权。ClaimsPrincipal(claimsIdentity);} ClaimTypes.Ro

浏览 6提问于2017-04-09得票数 2

回答已采纳

2回答

基于索赔的授权与基于权限的授权

authorization

所以我理解角色和权限。我也理解角色和主张。在这两种情况下，声明和权限都是细粒度的，通常是每个特性或业务操作(如AddPerson权限)。我一直在学习基于声明的授权，以及演示它如何“更好”的示例，并且通常将其与基于角色的授权进行比较。显然，这样做更好，因为这是使用角色的错误方式，因为您应该使用权限作为操作和角色之间的</e

浏览 0提问于2014-08-16得票数 14

回答已采纳

1回答

Asp.net身份验证检查

asp.net、security

在需要保护的所有区域中，在整个应用程序中添加业务逻辑身份验证检查的标准方法是什么？例如，页面X只能由标记为“Admin”的用户查看。一个更复杂的示例:只有属于管理用户A、B和C的人员组的用户才能修改用户A、B或C的配置文件信息。我可以继续讨论所需的数百个地方和类型的身份验证检查，但基本上我知道的唯一方法是在每个按钮单击处理程序、page_load、GridView rowChange等的开头运行大量自定义代码，这些

浏览 0提问于2012-08-14得票数 1

回答已采纳

1回答

Jhipster如何使用JDL-studio在"Authority“实体中添加关系

java、jhipster、jdl

我现在正在开发一个组织，但是当我使用JDL-studio向授权添加多对多关系时，我找不到授权实体。但是可以找到这个用户实体类。请帮帮我，谢谢！我现在使用的是jhipstter 4.6.1。运行yo jhipster:import-jdl /Users/u清/Downloads/jhipster jde.jh出现以下错误：message：‘在Role和Authority之间的</

浏览 24提问于2017-07-19得票数 1

1回答

Jhipster角色的用途是什么？

java、spring、jhipster

我是新来的。我想知道是否有人可以向我解释Jhipster角色是用来做什么的？他们会给某些用户额外的权限吗？

浏览 8提问于2016-09-26得票数 0

回答已采纳

1回答

命令createIndexes需要身份验证

mongodb、jhipster

在运行mvnw时，我能够通过mongo控制台登录并创建索引，我将得到以下异常完整的响应是{"ok"：0.0，"errmsg"：“命令createIndexes需要身份验证”，"codeName"：“codeName”}；嵌套的异常是com.mongodb.MongoCommandException: com.mongodb.MongoCommandException:命令失败，错误13 (未经授权)：‘命令createIndexes完整响应为{"ok"：0.0

浏览 2提问于2020-09-26得票数 0

回答已采纳

1回答

粒度Web UI访问/授权- Vaadin 7，JBoss7.1.1

session、user-interface、authorization、access-control、vaadin7

我使用的是vaadin 7和JBoss7.1.1。对于非常细粒度的ui访问，有一个业务需求。每个业务函数都会有父窗口，并且在该窗口函数中相对于它。业务需要在每个用户内部启用和禁用这些函数，因此，例如，一个代表员工的父窗口，当您单击该窗口时，您将输入具有编辑、删除、查看、添加等功能的子窗口，但是必须为使用它的用户自定义访问，这样用户x就可以更新，而不是删除我将存储在userview表中的用户guid和他们可以访问的视图，以及在读、写、更新等方面的访问类型

浏览 2提问于2013-11-01得票数 0

回答已采纳

1回答

在Web /OWIN中使用大型索赔列表的最佳实践

asp.net-web-api、owin、claims-based-identity、thinktecture-ident-server

我正在尝试使用Web /OWIN/OAuth实现一个基于声明的授权设置，并试图找到管理更细粒度授权类型的最佳方法。我不喜欢只使用角色的想法，因为在我正在处理的应用程序中需要有很多细粒度的授权。我认为roles+permissions方法更有意义(角色只是映射到权限的子集)。权限将基于action+resou

浏览 4提问于2014-10-17得票数 1

回答已采纳

3回答

什么是wso2身份

wso2、identity、wso2is

我在网上找不到解释，WSO2 Identity Server使企业架构师和开发人员能够通过减少身份配置时间、保证安全的在线交互以及提供减少的单点登录环境来改善客户体验。WSO2身份服务器通过包括基于角色的访问控制约定、基于细粒度策略的访问控制和单点登录桥接，减少了身份管理和授权管理的管理负担。

浏览 0提问于2012-08-18得票数 0

点击加载更多