roles 相关问题

在各种访问控制系统中，角色定义一组用户并将权限组织成更易于管理的结构。

查询 String jobTitle 时在 .contains 方法上调用 nullPointer

我正在为特定角色配置编写返回声明 - 如果一切都在范围内，它应该返回 true 并分配角色。部分逻辑需要用户身份.getAttribute...

java roles rules provisioning sailpoint

回答 1 投票 0

Java中有没有一种有效的方法来搜索同一个字符串值中的多个单词（不是彼此相邻的）？

我们将大量数据从权威来源提取到我们环境中的各种属性中。我们拥有的属性之一是“jobTitle”——顾名思义，它是一个身份的

java database roles contains identity

回答 3 投票 0

我在运行 typeScript 代码时收到以下错误我也在我的应用程序中使用 appwrite 请帮助我

加载资源失败：服务器响应状态为401（） api.ts:88 AppwriteException：用户（角色：客人）缺少范围（帐户）在客户端。（http://localhost:5173/node_modules/.vite/d...

typescript roles unauthorized appwrite

回答 1 投票 0

添加一个新的 firebird-db 用户来访问特定的表？

我需要创建一个新的 firebird-db 用户，它只能访问 4 个特定的表。有没有办法做到这一点？ http://www.destructor.de/firebird/gsec.htm 在这方面并没有真正的帮助。

roles firebird2.5

回答 1 投票 0

User.IsInRole 返回 false

我正在使用 Identity 2 在 mvc 5 网站中进行身份验证。在我看来，我想检查用户的角色： @if(User.IsInRole("客户")) { @*做一点事*@ } 但这总是返回 false，我...

asp.net-mvc asp.net-identity roles

回答 5 投票 0

无法将角色添加到 openiddict jwt 令牌中

我想使用 openiddict 创建一个包含 role=root 的 jwt 令牌。 { “aud”：“audience_01”， “client_id”：“client_01”， "role": "root&qu...

c# jwt roles openiddict

回答 1 投票 0

了解受保护分支推送和合并角色属性

在Gitlab（社区版v16.6.2）中，受保护分支配置页面，我们可以为“允许合并”和“允许推送合并”分配角色。允许推动小鬼...

gitlab branch roles

回答 1 投票 0

如何使用 next-auth/authjs nextjs/13/14 按角色创建路由？

如何按角色保护私有路由。也就是说，如果我是用户类型“user”，我可以访问 /normal 路由，如果我是管理员，我可以访问 /admin 路由。也就是说，mul...

next.js routes roles private next-auth

回答 1 投票 0

qt 模型中的角色是什么以及 setRoleNames() 的作用是什么？

我必须在qml中使用某种c++ qt模型。我已经有了 QStandardItemModel，但由于所谓的 setRoleNames()，它在 QML 中不起作用。我一直在寻找一些角色的解释......

c++ qt qml roles

回答 2 投票 0

Symfony 6.2 被授予多种角色

当我想向具有不同角色的用户授予访问权限时，我遇到了问题。当我在表上下文中存储一些角色时，我为此创建了一个自定义投票者。当我想向具有不同角色的用户授予访问权限时，我遇到了问题。当我在表上下文中存储一些角色时，我为此创建了一个自定义投票者。 <?php namespace App\Security\Voter; use App\Constants\UserRoles; use App\Entity\Team; use App\Entity\User; use App\Repository\UserTeamRepository; use Symfony\Component\Security\Core\Authentication\Token\TokenInterface; use Symfony\Component\Security\Core\Authorization\Voter\Voter; class TeamVoter extends Voter { public function __construct( private UserTeamRepository $userTeamRepository, ) {} /** * @inheritDoc */ protected function supports(string $attribute, mixed $subject): bool { if (!in_array($attribute, UserRoles::TEAM_ROLES)) { return false; } return $subject instanceof Team; } /** * @inheritDoc */ protected function voteOnAttribute(string $attribute, mixed $subject, TokenInterface $token): bool { $user = $token->getUser(); if (!$user instanceof User) { return false; } $team = $subject; if (in_array($attribute, UserRoles::TEAM_RELATED_ROLES)) { return $this->voteOnTeamRelatedAttribute($attribute, $user, $team); } return match($attribute) { UserRoles::ROLE_TEAM_ADMIN => $this->canEdit($user, $team), UserRoles::ROLE_TEAM_OWNER => $this->canDelete($user, $team), default => false, }; } private function voteOnTeamRelatedAttribute(string $attribute, User $user, Team $team): bool { $userRoles = $this->userTeamRepository->getUserTeamRoles($user, $team->getExternalUuid()); if (!$userRoles) { return false; } return match($attribute) { UserRoles::ROLE_TEAM_MEMBER_ADMIN => in_array(UserRoles::ROLE_TEAM_MEMBER_ADMIN, $userRoles), UserRoles::ROLE_TEAM_MEMBER => in_array(UserRoles::ROLE_TEAM_MEMBER, $userRoles), default => false, }; } private function canEdit(User $user, Team $team): bool { if ($this->canDelete($user, $team)) { return true; } return in_array(UserRoles::ROLE_TEAM_ADMIN, $user->getRoles()); } public function canDelete(User $user, Team $team): bool { return $team->getOwner() === $user || $team->getCreator() === $user; } } 现在我希望具有角色 ROLE_TEAM_ADMIN 的用户或具有角色 ROLE_TEAM_MEMBER_ADMIN 的用户可以访问该方法（注意： ROLE_TEAM_ADMIN 更多的是编辑所有团队的全局角色，而 ROLE_TEAM_MEMBER_ADMIN 更专注于单个团队，因此自定义投票者检查mm表的内容）这是我的控制器中受保护的方法： #[Route('/rest/team/{externalUuid}/member/add', name: 'add_team_member', methods: ["PUT"])] #[IsGranted(UserRoles::ROLE_TEAM_ADMIN, subject: 'team'), IsGranted(UserRoles::ROLE_TEAM_MEMBER_ADMIN, subject: 'team')] public function addTeamMember(Request $request, Team $team): JsonResponse { $request = $this->transformJsonBody($request); ... 文档表示可以配置授予决策策略，但其默认值设置为“肯定”，这意味着如果参与授予的其中一位投票者表示可以，则授予访问权限。我的问题是，这并没有按预期工作，而是遵循“一致”决策模式。我已经浏览过 stackoverflow 上的这个主题，有些人建议使用表达式，但这些答案已经过时了，因为它适用于 symfony 5 和已弃用的 Sensio 安全包。调试后，我注意到 Symfony\Component\Security\Core\Authorization\AccessDecisionManager 类收集结果（在collectResults方法中），查找投票者并在此基础上构建其决策，但属性数组始终带有一个属性只是。所以我猜我的注释是以错误的方式定义的，但我在文档中找不到任何有关如何处理决策管理器的相关示例，显然设置一个又一个注释是不够的。有人有好的方法来处理这个问题吗？我相信使用多个 IsGranted() 调用与使用表达式 $this->isGranted() && $this->isGranted() 相同。要使用 OR 逻辑运算符而不是 AND，请查看表达式语法。您可以在基础 #[IsGranted(string)] 的能力之上进行非常复杂的检查： use Symfony\Component\ExpressionLanguage\Expression; // ... #[Route('/rest/team/{externalUuid}/member/add', name: 'add_team_member', methods: ["PUT"])] #[IsGranted( new Expression( 'is_granted("' . UserRoles::ROLE_TEAM_ADMIN . '", subject) or ' . 'is_granted("' . UserRoles::ROLE_TEAM_MEMBER_ADMIN . '", subject)' ), subject: 'team' ] public function addTeamMember(Request $request, Team $team): JsonResponse { $request = $this->transformJsonBody($request); // ... }

php roles symfony6

回答 1 投票 0

检查用户是否具有Discord.net角色

我正在使用 Discord.net，但我无法让此代码工作...... 我的代码使用系统；使用系统.IO；使用 System.Linq；使用 System.Threading.Tasks；使用不和谐；使用 Discord.WebSo...

c# roles discord.net

回答 1 投票 0

Kubernetes 中的 RBAC

我正在 Minikube 上练习 Kubernetes 中的 RBAC。我已经创建了一个具有批准证书的用户。现在，我想与该用户练习角色和角色绑定。然而，当我尝试访问 Min...

kubernetes roles minikube rbac k8s-rolebinding

回答 1 投票 0

为什么 CloudFormation 使用奇怪的角色来执行更新？

我试图更新堆栈以向角色添加策略。我用于推送堆栈更新的角色具有 AdministratorAccess，因此我预计更新不会遇到权限问题。然而，...