asp.net mvc - Securing web application on the data access level -


कृपया निम्नलिखित सेटअप पर विचार करें:

  1. मल्टी-किरायेदार वेबएप।
    2. < Li> किरायेदारों कंपनी के खाते बनाते हैं और कंपनी के खातों में उनके पास उपयोगकर्ता खाते होते हैं।
  2. उपयोगकर्ताओं की भूमिकाएं हैं, एक विशेष भूमिका "स्वामी" (उपयोगकर्ता जो कंपनी का खाता बनाया है)।

मैं अन्य प्रयोक्ता खातों (कुछ व्यवस्थापक कार्यों) को संपादित करने के लिए प्रयोक्ताओं को करना चाहता हूं, लेकिन दो शर्तें पूरी की जानी चाहिए:

  1. कोई भी स्वामी के डेटा को संपादित नहीं कर सकता (मालिक को छोड़कर, जब वह अपनी प्रोफ़ाइल का संपादन कर रहा है, और खुद का प्रोफाइल संपादन एक ही उपयोगकर्ता संपादन है)।
  2. उपयोगकर्ता उपयोगकर्ता डेटा एक्सेस कर सकते हैं और उपयोगकर्ताओं को केवल उनके कंपनी खाते में ही संपादित कर सकते हैं।

ऐप एमवीसी वास्तुकला का उपयोग करता है वर्तमान में मैं वेब परत में उन दो स्थितियों की जांच करता हूं और यह मेरे लिए काम करता है, लेकिन मुझे कुछ चिंताएं हैं I अगर मैं किसी प्रकार के एपीआई या किसी अन्य प्रकार के डाटा उपभोक्ता के साथ जाता हूं, तो मैं इन शर्तों को फिर से लागू करने के लिए "भूल" सकता हूं। साथ ही, समान कार्यक्षमता आवश्यकताओं वाले ऐप में अन्य ऑब्जेक्ट भी होंगे और उन पर समान प्रतिबंध होंगे, इसलिए मेरे लिए कुछ प्रकार के पैटर्न के साथ आने के लिए बेहतर होगा जो डेटा प्रतिबंध स्तर पर मेरे प्रतिबंध को लागू करेगा।

हो सकता है कि किसी भी तरह की तलाश में कोई चीज की सिफारिश हो?

धन्यवाद!

मैं पहलुओं को समझता हूं या इंटरसेप्टर आपकी सहायता करने में सक्षम होना चाहिए I यदि आप ऑब्जेक्ट्स के साथ काम करते हैं तो आपको अपने व्यवसाय डेटा वाले अनुरोधों को रोकना और मौसम की जांच करने में सक्षम होना चाहिए, आपके उपयोगकर्ता को इस पर काम करने की अनुमति है। इंटरसेप्टर तब रोक सकता है या निष्पादन को आगे बढ़ा सकता है।


Comments

Post a Comment

Popular posts from this blog

python - Overriding the save method in Django ModelForm -

I'm having trouble overriding a ModelForm save method. I get this error I'm: Exception type: TypeErier Exception Value: Save () found an unexpected keyword argument 'committed' My intentions include a form 3 fields Submit several values ​​for, then create an object for each combination of those areas, and to save each object file models.py class collarsult type (models.Model): id = model. AutoField (db_column = 'icontact_result_code_type_id', primary_key = true) callResult = models.ForeignKey ( 'CallResult', db_column = 'icontact_result_code_id') campaign = models.ForeignKey ( 'campaign', db_column = 'icampaign_id') CALLTYPE = models.ForeignKey ( 'CALLTYPE', db_column = 'icall_type_id') agent = models.BooleanField (db_column = 'bagent', default = true) teamLeader = models.BooleanField (db_column = 'bTeamLeader', default = true) active = models.BooleanField (db_column = Django.form...
Read more

html - CSS autoheight, but fit content to height of div -

I have a div in which there are three children- div in the left and middle div: float: left while true: float: true because it is my layout Actually will spoil, I've used ClearFix Hack: .cf {zoom: 1; }. Cf: First,. Cf: {content: ""; Display: Table; }. Cf: After {clear: both; } It still works, but I want to be the right div an indicator. So it should fill 100% of the parent unit of height. How can I complete this? PS is the full code: & Lt; / Div & gt; & Lt; Div class = "mobile_content" & gt; & Lt; H5 & gt; {{Data.titel}} & lt; / H5> & Lt; Table & gt; & Lt; TR & gt; & Lt; Th & gt; Komponist: & lt; / Th & gt; & Lt; TD & gt; {{Data.komponist}} & lt; / TD & gt; & Lt; / TR & gt; & Lt; TR & gt; & Lt; Th & gt; Instrument: & lt; / Th & gt; & Lt; TD & gt; {{Data.instrumente}} & lt; / TD & gt; & Lt; / TR & gt;...
Read more

qt - How to prevent QAudioInput from automatically boosting the master volume to 100%? -

I have been trying to use Qt5 multimedia to record audio with QAudioInput, however, when I see If QAudioInput is started, it increases the master volume of my sound device to 100%. How can I prevent QAudioInput from changing the master volume? My current development platform is Linux with PalsAdio (with flat audio disabled). How can I use QAudioInput : QAudioDeviceInfo device_info = QAudioDeviceInfo :: defaultInputDevice (); QAudio format format; Format.setSampleRate (44100); Format.setChannelCount (1); Format.setSampleSize (16); Format.setCodec ("Audio / PCM"); Format.setSampleType (QAudioFormat :: SignedInt); Format.setByteOrder (QAudioFormat :: LittleEndian); Std :: cout & lt; & Lt; Device_info.deviceName (). ToUtf8 (). ConstData () & lt; & Lt; Std :: endl; QAudioInput * default_device = new QAudioInput (device_info, format); QIODevice * default_io_device = default_device-> Start (); a QAudioInput.setVolume () method is not you I ...
Read more