Карточка Middle Авторизация: IDOR, RBAC, ABAC обновлено
Модели доступа
Вопрос
Кратко опишите RBAC, ABAC и ReBAC.
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
RBAC: права у ролей, роли у пользователей. ABAC: решение по атрибутам субъекта, объекта, действия и контекста.
Ответ
RBAC: права у ролей, роли у пользователей. ABAC: решение по атрибутам субъекта, объекта, действия и контекста. ReBAC: права из связей в графе (участник папки, владелец проекта), как в Google Zanzibar.
Разбор
В реальных системах модели комбинируют.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.