Спросите любого инженера, как разграничить доступ в приложении, — услышите RBAC : роли и права. Но RBAC — это концепция , а не рецепт. Совет «заведите роли и выдайте им права» не говорит ничего о том, как это сделать, когда доходит до реального продукта. А в продукте почти сразу всплывают вопросы, на которые модель «роль → право» ответить не может: 👉 Рубка. Подписаться
Правильный RBAC.
Спросите любого инженера, как разграничить доступ в приложении, — услышите RBAC : роли и права. Но RBAC — это концепция , а не рецепт.
Совет «заведите роли и выдайте им права» не говорит ничего о том, как это сделать, когда доходит до реального продукта. А в продукте почти сразу всплывают вопросы, на которые модель «роль → право» ответить не может:
