Tag: authorization
All the articles with the tag "authorization".
ABAC: Khi RBAC không còn đủ, và bài học đầu tiên với policy engine
Sau một thời gian sống ổn với RBAC, mình gặp một rule không thể nhét vào role/permission được nữa. Đây là lúc mình phải học ABAC, và những nhầm lẫn ban đầu.
RBAC: Từ lý thuyết sách vở đến lúc thực sự chạy production
Mình từng nghĩ RBAC chỉ là if-else theo role, cho đến khi phải maintain một hệ thống permission thật. Đây là những gì học được (và những lỗi đã mắc).