Глава 3
3 Проектирование серверной части защищённой микросервисной платформы
3 Проектирование серверной части защищённой микросервисной платформы
Нормативная база и требования к серверной части
Access Model
%%{init: {"theme": "neutral", "themeVariables": {"fontFamily": "Times New Roman, serif"}}}%% flowchart TB UПользователь --> AGГруппа доступа AG --> RРоли AG --> B"Наборы прав(bundles)" AG --> C"Отдельные полномочия(capabilities)" R --> EFFЭффективные полномочия B --> EFF C --> EFF EFF --> ABAC"ABAC: проверкавладения и назначения ресурса" ABAC --> DEC"Решение о доступе(разрешить / 403)"