在哪里应用域级权限
Where to apply domain level permissioning
我认为 Permissioning/Authorization（不是身份验证）是一个横切关注点。
在洋葱架构或六边形架构中，应该在哪里执行权限？所需许可的示例为：
- 过滤数据 returned 到前端（UI、API 或其他）
- 验证是否可以执行业务操作
理想情况下，通过单一职责原则，执行业务操作的代码和 returns 数据根本不需要知道用户的权限。该功能的实现应该知道如何执行业务操作或查询存储库或域服务 - 仅此而已。
wrapper/facade 实现与 class 执行业务操作或 return 数据相同的接口是否是放置此权限的地方？或者有更好的方法吗？
此外，如果最佳实践是通过 activity 而不是通过角色进行许可，那么说许可应该由仅用于 return 数据的服务来执行是否仍然有效？
有人可能会争辩说，访问检查应该始终尽可能靠近执行操作的代码，以减少有人找到绕过访问检查的侧通道的机会。也就是说，如果您可以使用包装器 class 来保证在生产系统中访问检查始终就位，我认为这很好。
Validating that a business operation can be performed at all
我发现将确定操作是否可以执行的访问检查放在包装器中是很自然的。包装器代码通常是简单的胶水，它理解传递给受保护函数的参数并将其转换为适合做出授权决策的形式。
Filtering data returned to the front end (UI, API, or otherwise)
我假设您的意思是根据调用者的权限从查询的响应中过滤出行。例如，如果部门经理查询每个人的薪水，经理将只返回 him/her 下属的薪水，因为他们无权访问其他人的薪水。
对于这种类型的过滤，我从未找到将其作为横切关注点来实现的方法。我要么将过滤融入业务逻辑，要么退回到一个模型，该模型由于缺乏权限而拒绝执行查询。
我遇到的问题是，要启用过滤，安全代码必须查看返回的数据并能够将权限与其相关联。在简单的情况下执行此操作似乎需要大量工作，而在复杂的情况下则非常麻烦（想象一下返回的数据集是多个数据库操作的连接）。
也就是说，我不反对内容过滤。我只是还没有看到一个好的解决方案。
Permissions by activity 是您拥有的权限和正在由授权 API 检查的活动。这与角色和权限相同，授权是通过检查针对我们已指定角色已授权的业务对象的权限来完成的。这提供了灵活性，因为唯一固定的是权限，但我们可以有不同的角色 - 在数据库中定义完全独立于权限。
将授权逻辑与 returns 显示对象的服务和业务层完全分离的一种方法是使用自定义授权属性。在这些属性中，您可以指定用户需要拥有哪些权限才能在 MVC 控制器中执行操作。
检索用户对其具有权限的业务对象并将它们用作调用服务或存储库时的输入是将授权逻辑与服务逻辑分开的好方法。例子是——我是用户 x，可以访问客户 y、t、g 和 l——给我客户的所有订单。
Permissioning/Authorization（不是身份验证）是一个横切关注点。
在洋葱架构或六边形架构中，应该在哪里执行权限？所需许可的示例为：
- 过滤数据 returned 到前端（UI、API 或其他）
- 验证是否可以执行业务操作
理想情况下，通过单一职责原则，执行业务操作的代码和 returns 数据根本不需要知道用户的权限。该功能的实现应该知道如何执行业务操作或查询存储库或域服务 - 仅此而已。
wrapper/facade 实现与 class 执行业务操作或 return 数据相同的接口是否是放置此权限的地方？或者有更好的方法吗？
此外，如果最佳实践是通过 activity 而不是通过角色进行许可，那么说许可应该由仅用于 return 数据的服务来执行是否仍然有效？
有人可能会争辩说，访问检查应该始终尽可能靠近执行操作的代码，以减少有人找到绕过访问检查的侧通道的机会。也就是说，如果您可以使用包装器 class 来保证在生产系统中访问检查始终就位，我认为这很好。
Validating that a business operation can be performed at all
我发现将确定操作是否可以执行的访问检查放在包装器中是很自然的。包装器代码通常是简单的胶水，它理解传递给受保护函数的参数并将其转换为适合做出授权决策的形式。
Filtering data returned to the front end (UI, API, or otherwise)
我假设您的意思是根据调用者的权限从查询的响应中过滤出行。例如，如果部门经理查询每个人的薪水，经理将只返回 him/her 下属的薪水，因为他们无权访问其他人的薪水。
对于这种类型的过滤，我从未找到将其作为横切关注点来实现的方法。我要么将过滤融入业务逻辑，要么退回到一个模型，该模型由于缺乏权限而拒绝执行查询。
我遇到的问题是，要启用过滤，安全代码必须查看返回的数据并能够将权限与其相关联。在简单的情况下执行此操作似乎需要大量工作，而在复杂的情况下则非常麻烦（想象一下返回的数据集是多个数据库操作的连接）。
也就是说，我不反对内容过滤。我只是还没有看到一个好的解决方案。
Permissions by activity 是您拥有的权限和正在由授权 API 检查的活动。这与角色和权限相同，授权是通过检查针对我们已指定角色已授权的业务对象的权限来完成的。这提供了灵活性，因为唯一固定的是权限，但我们可以有不同的角色 - 在数据库中定义完全独立于权限。
将授权逻辑与 returns 显示对象的服务和业务层完全分离的一种方法是使用自定义授权属性。在这些属性中，您可以指定用户需要拥有哪些权限才能在 MVC 控制器中执行操作。
检索用户对其具有权限的业务对象并将它们用作调用服务或存储库时的输入是将授权逻辑与服务逻辑分开的好方法。例子是——我是用户 x，可以访问客户 y、t、g 和 l——给我客户的所有订单。