画像配信における権限制御アーキテクチャの設計 - Commune Engineer Blog

Communeソフトウェアエンジニアのu2です！ 今回はビジネスロジックによって制御される画像配信の仕組みについて検討したので、その紹介をします。 はじめに Webアプリケーションにおいてコンテンツの権限制御を細かく行う場合、テキストデータだけでなくそれに付随する画像やファイルの配信方法も同様の制御下に置かれるよう検討する必要があります。 例えばユーザー間におけるダイレクトメッセージのような機能であれば、ダイレクトメッセージ内のテキストは勿論そこに添付された画像も他者からは見れないよう制御されるべき情報になります。一般的に画像はCDNを活用しユーザーに配信すると思いますが、ダイレクトメッセージであれば、認証が通ったかだけではなくそのダイレクトメッセージにアクセスできるユーザーのみが画像を取得できるような、機能に応じたユーザー個別のビジネスロジックに従って配信制御をするためには自前で画像取得