Yazılım tasarım perspektifinden "başkası olarak görüntüle" öneriliyor mu?

Question

Bir süre önce, Facebook, kullanıcıların profilinde izinleri ayarlamasına yardımcı olan bir özelliği tanıttı: Başka biri olarak görüntüle. Bir dinamik sayfanın yazarının, hangi kullanıcı gruplarının (veya belirli kullanıcıların) sayfada hangi bilgileri görebileceğini ve bu nedenle izinlerin hatalarını görebildiğini görmesini sağlar. Benzer bir özellik, LinkedIn

'da bulunmaktadır. Modern uygulamalar, özellikle B2B, çok daha karmaşık izin ayarlarına sahip olabilir. Bu nedenle böyle bir araç çok daha faydalıdır. Ancak bildiğim kadarıyla, bu işlev çok geniş yayılmadı. Dezavantajların ne olabileceğini merak ediyorum ya da kendi projem için düşünmeden önce okuyabileceğim herhangi bir RFC ve en iyi uygulama makalesi var mı?

Answer 1

Tabii, bu ... "sudo", "RunAs" sözde "bürünme" dır

Bu yerleşik olan Bahar Güvenliğe: http://docs.spring.io/spring-security/site/docs/4.0.4.RELEASE/reference/htmlsingle/#runasmanager

Aynı zamanda en veritabanı sunucularına içinde yerleşik

: güvenli bir uygulamaya herhangi bir karmaşıklığı ekleme

https://msdn.microsoft.com/en-us/library/ms181362.aspx

biraz daha olası savunmasız hale getirir.