如何在Strapi中配置角色层次结构(权限继承)？

文章/答案/技术大牛

发布

1回答

permissions、roles、policy、strapi、user-roles

我在Strapi中创建了资源，并为public角色选择了access来查找它们。eyJpZCI6MTUsImlhdCI6MTYwMDM3ODA3MiwiZXhwIjoxNjAyOTcwMDcyfQ.LL7YyZLGmBE32yAUi6SzGX7vbNNEdZKP8Wssu6vRZHs" 我有 { "message": "Forbidden", "statusCode"

浏览 8提问于2020-09-20得票数 0

1回答

symfony2角色类中的角色和名称有什么区别？

php、security、authentication、symfony、roles

我正在尝试从数据库中提取角色以用于对用户进行身份验证。public function getRole() return $this->role;} ROLE_SUPER_ADMIN: [ROLE_USER, ROLE_ADMIN, ROLE_ALLOWED_TO_SWITCH] ROLE_ADMIN:

浏览 0提问于2013-06-24得票数 0

回答已采纳

1回答

基于层次角色的访问控制系统设计

php、mysql、permissions、hierarchy、rbac

我们的要求是：角色可以继承其他角色(例如，“论坛超级主持人”

浏览 5提问于2013-04-22得票数 42

回答已采纳

1回答

如何在Cumulocity中实现角色层次结构

cumulocity

我在创建角色层次结构时遇到了困难，因为它是我在Cumulocity中的用例所必需的。基本上，我只想向具有父角色的用户显示子角色，例如，如果我希望admin仅显示他/她可以分配给任何用户的分发者角色，并且如果该分发者已登录，他/她可以在层次结构中看到他们下面的其他角色。管理员角色--帐户用户-设备管理器在上面的表

浏览 0提问于2018-12-07得票数 0

1回答

确保Google存储桶安全的惯用方法

google-cloud-storage、google-compute-engine

我的目标是将谷歌存储桶上的读写权限授予计算实例模板，只授予必要的权限，但我不知道在GCP中有什么被认为是惯用的，给出了存储桶。但同一页还说“只在需要对单个对象进行细粒度控制时才使用ACL”，而在本例中，我需要粗粒度策略。这让我怀疑我是否应该使用IAM许可(?)但我该把它分配到哪里呢？配置它的惯用方法是什么？

浏览 2提问于2017-09-01得票数 4

回答已采纳

1回答

谷歌云桶只允许我的用户

google-cloud-platform、google-cloud-storage、google-cloud-iam

我创建了一个新的GoogleCloud桶(权限：Uniform)，并进入了“权限”部分。此列表已填充了继承权限。因为我希望只有我才能进入这个水桶：现在我有了项目中所有服务帐户的列表。不幸的是，Google不允许我删除这些服务帐户的访问权限：如何将帐户撤销到那些服务-帐户到这个桶？

浏览 2提问于2020-08-04得票数 0

回答已采纳

5回答

ASP.NET:权限/认证体系结构

c#、asp.net、security、forms-authentication

我正在研究如何在我的ASP.NET应用程序中构建一个具有以下要求的ASP.NET。不知何故，我希望权限处于具有继承的层次结构中，这样我就不需要指定所有可用的对象。系统必须能够快速回答“用户X有权限做

浏览 1提问于2008-12-19得票数 8

回答已采纳

3回答

如何使用开放策略代理验证层次化RBAC/ABAC策略定义中的应用授权？

c#、azure、rbac、abac、open-policy-agent

架构的关键部分之一是为应用程序中的业务逻辑实现细粒度授权权限。我们正在研究，因为这似乎是实现这些目的的一种很有希望的技术。下面将描述示例场景/规则。您有一个层次结构，并且希望将具有特定权限的用户分配到层次结构中的位置，在这些位置继承权限，但可以在树的更深处重写。问题有人在OpenPolicyAgent中有一个实现类似层次/树(如</e

浏览 7提问于2022-02-16得票数 2

1回答

RedShift集团与角色

amazon-redshift、rbac

我被RedShift中的组和角色概念搞混了。我们什么时候使用组，什么时候使用角色？我试图从其他产品中的典型RBAC实现中了解它，但无法与RedShift如何实现它相匹配。

浏览 9提问于2022-08-15得票数 4

2回答

理解多个项目之间的GCP IAM

google-cloud-platform、permissions、roles、google-iam、google-cloud-iam

在我的组织中，我们使用GCP并在那里有多个项目。我现在正在尝试组织所有项目之间的IAM角色，我不确定某些IAM设置。项目是作为完全独立的实体，具有完全不同的IAM角色/权限，还是在它们之间存在任何重叠，从而导致一个项目中的更改可能影响另一个项目？

浏览 6提问于2020-09-16得票数 0

回答已采纳

1回答

我目前正在从事一个项目，在这个项目中，用户可以拥有多个角色，并且每个角色都分配了一个或多个权限。权限描述用户可以应用于重新源的操作。我希望所有的用户都能更新他们的个人信息，比如电话号码.等等，这使我给了所有用户更新用户重新来源的权限。但问题是，我希望他们能够更新他们自己的个人资料。此外，有些用户拥有管理权限，可以更改其他用户的权限，因此他们对用户的资源拥有另一种更新权限。因此，我的问题是:设计权限表的最佳方法是什么。下面您可以找到我

浏览 3提问于2022-09-10得票数 0

1回答

如何为Snowflake中的角色授予创建数据库的权限

snowflake-cloud-data-platform

我正在尝试在Snowflake中创建一个具有“顶级”角色的角色层次结构，它将用于我的帮助台支持团队管理Snowflake中的用户和资源。但由于合规性限制，此角色无法访问任何存储的数据。对于用户管理，我刚刚授予了SECURITYADMIN这个角色，它似乎工作得很好。但是对于数据库，我希望避免使用SYSADMIN，因为我将继承查看数据库中所有内容的能力。因此，我提出了一个我认为有意义的层次结构，它基本上

浏览 16提问于2021-02-05得票数 0

回答已采纳

3回答

Symfony roleHierarchy与控制器安全注释

symfony

我在security.yml配置文件中定义了一个角色层次结构： ROLE_USER: [ROLE_USER] /** * @Security("has_role('ROLE_OFFICE')")

浏览 5提问于2016-10-11得票数 1

回答已采纳

1回答

报告Salesforce的可见性

salesforce、report

使用共享设置，我将对此销售目标对象的访问权限授予了用户角色。当尝试打开包含销售目标的报表时，此用户无法查看该报表。需要注意的一件事是，该用户的配置文件没有访问Sales Target对象的权限。

浏览 0提问于2020-03-12得票数 1

2回答

如何限制用户访问在Salesforce中没有角色的特定对象记录

salesforce、roles、profile

我已经创建了一个集成配置文件CORE_AKTANA_DI，通过它，对象的数据将通过第三方用户加载到我的Salesforce实例中。我为该配置文件的所有对象提供了“查看所有”权限。我希望用户与配置文件只看到法国的数据，即与国家"FR“。在这种情况下，我唯一的选择是：

浏览 3提问于2016-08-31得票数 0

1回答

分层RBAC场景的查询

sqlite、cte、role、hierarchy、access-control

我有一个SQLite数据库，它有一个基于角色的分层访问控制(RBAC)数据模型.📷除了角色表上有一个Role_Ro

浏览 0提问于2015-05-21得票数 2

回答已采纳

1回答

为什么在HANA数据库中创建用户时显示其他角色(甚至没有分配)？

hana

我只是尝试通过Eclipse系统编辑器在HANA中创建新用户。我只选择了下面的角色作为用户创建的一部分。EFFECTIVE_ROLES“中选择了USER_NAME = 'TEST_USER';，则显示了下面的角色公共sap.hana.uis.db::SITE_USERsap.hana.xs.lm.pe.roles::PE_Display 为什么要在用户中添

浏览 3提问于2020-07-23得票数 0

回答已采纳

1回答

Oracle:角色、表、权限作为矩阵

oracle、matrix、roles、privileges

在Oracle中，有一个名为role_tab_privs的视图，它详细说明了授予角色的表权限。我不确定如何在sql中做到这一点。更复杂的是，角色授予可以是分层的，这样，如果角色B被授予角色A，则角色B拥有角色A的所有权限。在上述报告的上下文中，要获得完整的列表，必须递归遍历角色层次结构。

浏览 1提问于2013-05-22得票数 0

1回答

在joomla的ACL (访问控制列表)？

joomla、joomla2.5、joomla-extensions、joomla3.0

请任何人进一步详细说明以下声明。controlled are divided in three sections: at the component组件级访问、类别级访问和项级访问意味着什么。http://docs.joomla.org/J2.5:Developing_a_MVC_Component/Adding_ACL#Describing_the_a

浏览 0提问于2013-10-10得票数 1

回答已采纳

1回答

ASP.NET的自定义归档存储策略应该到哪里去？

asp.net、web-config、code-access-security、trust

在我的宿主环境中，我不能访问虚拟目录之外的任何东西--我不能编辑machine.config，也不能编辑机器级别的web.config，也不能在GAC中放入任何东西。我在读Medium Trust。如果我想要，比如说，Medium Trust +一个额外的权限，我是否可以创建一个自定义信任级别并将其放在我的虚拟目录中，或者这是否需要管理员的合作才能手动编辑计算机范围的配置文件？

浏览 0提问于2011-11-13得票数 2

回答已采纳

点击加载更多