Походюн Александр - Ворота в пустыне - презентация, доклад, проект скачать

Нажмите для полного просмотра!

Походюн Александр - Ворота в пустыне, слайд №1

Походюн Александр - Ворота в пустыне, слайд №2

Походюн Александр - Ворота в пустыне, слайд №3

Походюн Александр - Ворота в пустыне, слайд №4

Походюн Александр - Ворота в пустыне, слайд №5

Походюн Александр - Ворота в пустыне, слайд №6

Походюн Александр - Ворота в пустыне, слайд №7

Походюн Александр - Ворота в пустыне, слайд №8

Содержание ▲

Вы можете ознакомиться и скачать презентацию на тему Походюн Александр - Ворота в пустыне. Доклад-сообщение содержит 8 слайдов. Презентации для любого класса можно скачать бесплатно. Если материал и наш сайт презентаций Mypresentation Вам понравились – поделитесь им с друзьями с помощью социальных кнопок и добавьте в закладки в своем браузере.

Слайды и текст этой презентации

Слайд 1

Описание слайда:

Ворота в пустыне Походюн Александр

Слайд 2

Описание слайда:

Role Based Access Control, RBAC Управление доступом на основе ролей. Для определения модели RBAC используются следующие соглашения: S = Субъект (Subject) = Человек или автоматизированный агент (множество пользователей); R = Роль (Role) = Рабочая функция или название, которое определяется на уровне авторизации (множество ролей); P = Разрешения (Permissions) = Утверждения режима доступа к ресурсу (множество прав доступа на объекты системы); SE = Сессия (Session) = Соответствие между S, R и/или P

Слайд 3

Описание слайда:

JSON Web Token Токен JWT состоит из трех частей: заголовок (header); полезная нагрузка (payload); подпись или данные шифрования.

Слайд 4

Описание слайда:

Пример JWT eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJhcHAiOiJlbm5lcmdpaWEtbXZzIiwic2NvcGVzIjozLCJoYXNoIjoiN2JjNjk1ZWU4OTU2ODhhYjI4ZTM2MjYxNDFjZmNlMWIiLCJpYXQiOjE1Njc2NTMwMzcsImV4cCI6MTU2NzY1MzkzN30.bz2ywYI1Z5cgm9b1gTI0cDGLv4DToAfWh0KGwOUVG8g

Слайд 5

Описание слайда:

Попробуем все объединить От RBAC берем роли и разрешения и в качестве субъекта не пользователь а микросервис. Сессию заменяем на jwt токен. Метод шифрования симметричный, но ключ знает только микросервис. Важно не забыть: Смена ключа не должна вызывать трудностей; В случае смены ключа или изменения роли или разрешений, токен должен быть невалидным; Для локальной разработки все должно быть просто (иначе нафига нам, такой тюниг в саратовском зоопарке).