согласен, и часто комбинируют object ownership и RBAC.

Самый гибкий АBAC но требует как большой квалификации от администрирования, так и большого объема хранения по мета информации. И в отличаи от RBAC где можно задать шаблон поведения группе пользователей в ABAC каждый пользователь настраиваться отдельно.

@tugolukovpn Для ваших потребностей  может подойти Acl с расширением assert в которых вы зададите кастомные условия. И там на подобии как в ABAC можно проверить принадлежность пользователя к какой либо организации или проекту. Но контроллировать придется кодом а не админкой.

Хм, окей, спасибо. Я почитаю детальней про такой способ.

Хм, а зачем в ABAC каждого пользователя отдельно настраивать? Там же могут быть правила, вообще не зависящие от пользователя (например).

RLS - доступ на уровне записей не оно?

Я пытался в конетксте вопроса про пользователей отвечать.
А так да в теории можно и такой резолв настроить.
Что атрибуты окружения которые могут зависить в том числе и от пользователя находятся в указанной зависимости с объектом и реализуют право производить набор операций
Например, это видео доступно для скачивания с 17 до 18 часов по UTM, в этих условиях пользователь не причем

Извиняюсь - ошибся :)))

Хорошего пятничного вечера :)))

Новые тренды

Архитектура бровей уже не тренд?(

От бровей уже обобщили до лица и тела. Брови слишком мелко, за брови теперь специализированные архитекторы отвечают. Потом можно ждать архитекторов красоты вообще, это уже типа Энтерпрайза)

Коллеги, привет! Не нашел информации в чате о том, как публиковать тут вакансии. Но, поскольку я не особо состою в бэкендерских чатах, занимаясь компьютерным зрением, то и запостить особо негде. А человек нужен для развития сервиса из симбиоза облачного бэкенда и моделей компьютерного зрения. Со своей стороны могу предложить консультацию в этом чате, если будут вопросы, связанные с компьютерным зрением / инференсом моделей.

/help@banofbot

😎 Banofbot позволяет голосовать за бан участников чата. Появился спамер или еще какой негодяй, а админов нет рядом? Просто ответьте на сообщение провинившегося текстом @banofbot и бот начнет голосование.

/help — Показывает это сообщение 😱
/language — Позволяет выбрать язык 📣
/lock — Включить или выключить доступ не-админов к командам бота 🔑
/limit — Сменить минимальное количество голосов для кика пользователя (также вы можете использовать формат "/limit 100") ✌️
/time — Настроить минимальное время между банами
/votekickWord — настройка дополнительных слов начала голосований. Используйте в формате /votekickWord кик, челлендж, драка 🐸

Не забудьте назначить @banofbot админом, иначе он не сможет работать.

Остались вопросы? Почитайте наш канал поддержки — @borodutch_support 🦄

Попробуйте еще один мой проект — Тудурант (iOS, Андроид). Это умный список задач, который использует поведенческую психологию для того, чтобы заставить ваш мозг выполнять задачи. Полностью бесплатен 30 дней без каких-либо обязательств, поэтому почему бы не попробовать улучшить свою продуктивность? Тудурант помог мне, поможет и вам!

🔫 @vladvin кикнут — вернуть этого пользователя можно только разбаном в настройках чата.

Проголосовавшие за кик:
@slookin, @BelyaevAlexey, @PolyAkaMorph, Eugene Arsenyuk, @Othal
При поддержке Золота Бородача

👼 @vladvin спасен — в этот раз его не кикнули.

Проголосовавшие за спасение:
@MorkovkA_57, @mrdaddy2, @vfdenisov, @swswsw202, @savimar
При поддержке Золота Бородача