N
Думаю да надо почитать acl
А куда они дели ACL в Spring Security 5.4.2? Вся дока, что я нахожу на это дело - она про 3.0.
Size: a a a
2021 January 07
AJ
Я тут смотрю всякие шняги https://www.baeldung.com/spring-security-acl
YG
А куда они дели ACL в Spring Security 5.4.2? Вся дока, что я нахожу на это дело - она про 3.0.
ACL есть в последней доке spring security
N
ACL есть в последней доке spring security
Да, точно, я что-то есть в последнем. Спасибо.
AJ
как бы можно было выкрутиться, чтоб после отработки маппинга контроллера, темп файл который я создал, я его за собой удалил? до ретурна, думаю, удалить не получится
Можно вроде просто ResponseEntity<StreamingResponseBody>
AJ
Типо даже файл создавать не надо
AJ
EI
Можно вроде просто ResponseEntity<StreamingResponseBody>
классная штука, спасибо
AJ
Получилось?
EI
да, файл отправляет, есть еще один метод с ЗипСтримами щас с ними поиграюсь
AJ
Давай)
C
Trerayh, код неверный, обратись к админу.
C
Sergey Ivannikov, если ты не бот, нажми "три". Ботов удалено: 398.
AE
#вопрос Пытаюсь освоить Spring Security. И возникает такое ощущение, что во всех примерах набор полномочий задан программно. Но в жизни-то надо пользователям раздавать полномочия через админку. Зачем же эти полномочия хардкодить в код.
Так что я какие-то не те примеры смотрю, похоже. Подскажите, пожалуйста, где найти примеры, в которых набор полномочий для пользователя хранится именно в БД.
Так что я какие-то не те примеры смотрю, похоже. Подскажите, пожалуйста, где найти примеры, в которых набор полномочий для пользователя хранится именно в БД.
Есть ABAC, есть RBAC, читай отличия
AE
У врача роль - как раз врач. Их много. Но вот поступают задачи. Задачи распределяются по врачам.
А полномочия у врача - резать конкретную животину. И возникают они только после того, как животину ему поручили.
А полномочия у врача - резать конкретную животину. И возникают они только после того, как животину ему поручили.
Ну, проверяется запросом в базу
N
Есть ABAC, есть RBAC, читай отличия
Этого в спринге нет? Я пока попробую разобраться с ACL. Иначе мне придется писать велосипед, если я не ошибаюсь.
AE
Этого в спринге нет? Я пока попробую разобраться с ACL. Иначе мне придется писать велосипед, если я не ошибаюсь.
Это подходы, описывать долго, лучше почитать
N
Это подходы, описывать долго, лучше почитать
А ACL - это не реализация ли подхода ABAC?
AE
А ACL - это не реализация ли подхода ABAC?
Нет, это ограничение прав доступа на основе данных, ABAC - выдача прав на конкретные действия, которые могут группироваться в роли (RBAC)