角色和声明之间的差异[重复]

Question

在我们的系统中，我们有一种设置用户权限的方法。他们创建一个组名，例如Admin，然后为他们想要执行的任务分配所有权限。

例如，他们可以添加AddCompany、ViewCompany、DeleteCompany和EditCompany

这使得创建不同的权限组变得非常容易，并且我们可以非常容易地控制安全性。

在这个实例中，组名=角色，每个权限都是一个声明，我这样想对吗？

Answer 1

角色是声明，但并非所有声明都是角色。

在基于声明的授权系统中，您可以使用角色作为权限，但也可以使用其他东西。在我当前的项目中，我们有一个从角色到权限的多对多映射。

Answer 2

基于角色的授权用于将用户分组为组（角色），然后对角色而不是单个用户设置权限。

E、 g：在您的情况下，您可以创建管理员角色并提供执行“AddCompany、ViewCompany、DeleteCompany、EditCompany”任务的权限。

在这种情况下，通过一组较小的角色更容易管理一组较大的用户。这是最常用的身份验证模型。

基于声明的授权为您的授权策略提供了额外的抽象层。此外，声明是一种提供关于用户而非用户组的信息的方法。您创建授权策略，用于根据用户提供的身份验证证据生成声明集。然后，用户向应用程序提交声明，以便访问资源。

主张是一个主体对自己或另一个主体的陈述。例如，该语句可以是关于名称、身份、密钥、组、特权或能力。声明由提供者发布，它们被赋予一个或多个值，然后被打包在由发布者发布的安全令牌中，通常称为安全令牌服务(STS)

资源 ： http://msdn.microsoft.com/en-gb/library/ff649821.aspx

http://msdn.microsoft.com/en-gb/library/ff649821.aspx

http://msdn.microsoft.com/en-gb/library/ff359101.aspx

希望这有所帮助。