Роль — название набора возможностей
Роль объединяет разрешения, например создание черновиков, редактирование материалов или публикацию. Но само название не гарантирует одинаковых возможностей в разных системах. Редактор на одном сайте может управлять всеми материалами, а на другом — только определённым разделом. Дополнительные модули способны вводить собственные разрешения. Поэтому начинать следует с действий, а не с привычных названий. В учебной редакции автор создаёт свой черновик и исправляет его до отправки на проверку. Редактор проверяет материалы и публикует их. Администрирование учётных записей здесь отдельная задача. Если выдать широкую административную роль только ради одной кнопки, пользователь получит возможности, не связанные с работой.
Учитывайте объект и его состояние
Разрешение редактировать материал требует уточнений: свой или чужой, черновик или уже опубликованный, любой раздел или назначенный? Без этих условий одна общая галочка может оказаться слишком широкой. Удобно составить матрицу: строки — роли, столбцы — действия с конкретными типами объектов. Например, автор может изменять собственный черновик, но не чужой; редактор может публиковать проверенный материал, но не управлять платежами. Неизвестные сочетания не стоит автоматически разрешать. Принцип запрета по умолчанию помогает избежать случайного открытия доступа, когда для новой функции забыли определить правила.
Скрытая кнопка не является защитой
Интерфейс может не показывать недоступное действие, но окончательная проверка должна выполняться на стороне приложения при каждом соответствующем запросе. Пользователь не должен получать возможность изменить чужой объект только потому, что известен его адрес или идентификатор. Проверяются личность, разрешённое действие и связь с объектом. Для учебной проверки нужны разные вымышленные учётные записи и объекты. Проверяют не только успешное действие автора над своим черновиком, но и отказ при попытке выполнить запрещённое действие в разрешённой тестовой среде. Тестирование чужих сайтов или данных без разрешения к такой работе не относится. Результаты фиксируют без паролей и другой секретной информации.
Планируйте изменение и возможность возврата
Изменение роли может затронуть сразу многих людей. До применения выясняют, кому она назначена, какие задачи зависят от её возможностей и как восстановить прежнюю конфигурацию. Безопаснее сначала проверить модель в отдельной среде на вымышленных данных. После изменения проверяют положительные и отрицательные сценарии: нужная работа доступна, лишние действия запрещены. Также важно убедиться, что ответственное лицо не потеряло законный доступ к управлению системой. Удаление расширения или переименование роли не следует считать гарантированным откатом: поведение зависит от приложения. Настройки и способ восстановления нужно понимать по его документации. В рабочей среде такие изменения выполняют только с соответствующим разрешением.
Попробуйте на практике
Нарисуйте матрицу доступа для вымышленного редакционного сайта. Реальные роли и учётные записи не изменяются.
- Задайте роли автора, редактора и администратора; для каждой напишите основную рабочую задачу.
- Перечислите действия: создать черновик, изменить свой, изменить чужой, опубликовать и управлять пользователями.
- Отметьте разрешённые сочетания и явно обозначьте запреты; добавьте различие между черновиком и опубликованным материалом.
- Составьте по одному успешному и запрещённому сценарию для автора и редактора, затем опишите способ возврата к исходной модели.
Как проверить результат. Матрица связывает роль, действие и объект. В ней есть проверка запретов, а широкие права не выдаются только ради удобства.
Частые вопросы
Можно ли копировать набор прав с другого сайта?
Только после проверки задач и используемых модулей. Одинаковые названия ролей не гарантируют одинаковых возможностей и последствий.
Если пользователь вошёл в систему, можно ли доверять всем его запросам?
Нет. Вход подтверждает учётную запись, а разрешение на конкретное действие проверяется отдельно. Это разные части контроля доступа.
Самостоятельный разбор темы. Содержание конкретной обучающей программы здесь не представлено.