我用过Azman在以前的项目中,在系统级授权操作时效果很好
- 授权角色X执行操作Y。
- 允许经理update_sales_orders
在新项目中,我需要在记录级别管理权限。
- 授权角色X执行操作Y记录#Z
- 允许经理update_sales_order # 23
实现此目标的最佳方法是什么?如果有支持此功能的授权 API,我会很高兴听到它。否则,欢迎提出任何建议。
最佳答案
AzMan 有一个名为 scopes 的功能 可以完成你所要求的。范围可以是任何数据。例如,在工作中,我们有一个分支范围。因此,对于分配给范围 1234 的人,该人只能对属于分支 1234 的数据执行分配给他们的操作。
关于c# - 资源层面的阿兹曼,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/8450142/