VOYAGE GROUP エンジニアブログ : 運用しやすい管理画面とは

2014年04月21日19:45 カテゴリ 運用しやすい管理画面とは こんにちは！ (株)Zucks で Zucks Ad Network というアドネットワークシステムを開発・運用している @brtriver です。 先週末に Symfonyユーザー会 主催 の Symfony 勉強会 #9 が フォトクリエイトさんのご協力のもと開催され、"管理画面Webアプリケーションのアクセスコントロール" というお題で話をしてきました。スライドは既に公開していますが、内容について補足しつつ "運用しやすい管理画面" について書いてみたいと思います。 管理画面のアクセスコントロール from Masao Maeda 運用しやすい管理画面とは 今回いいたかったことをまとめると以下の2点になります。 URLに必要な情報が含まれていること アクセスコントロール (ACL) がシンプルなことPermane

[kazuhooku]

そもそもアクセス権はViewではなくデータに紐づくものなのでModelレイヤで処理するのが王道では？簡易なシステムでパスベースACLを使うのは良いが、複雑化すると同一データに対しauthz検証パスが複数できて脆弱性の温床に

[tarchan]

＞ロールごとの条件分岐地獄

[cou929]

こういう情報はあまりないのでとてもいい

[kakku22]

"Permanent Link な URL"

[tdakak]

"URLに必要な情報が含まれていること", "アクセスコントロール (ACL) がシンプルなこと"

[koyhoge]

XSSがあった場合の被害拡大を防ぐために、管理画面と表画面はドメイン分けるべきという考えもありますね。

[lesamoureuses]

この天ぷらは鶏肉かな？

[quabbin]

流行りものだからといってSPAなんかにしちゃうと、いろいろと苦労するんだよね…

[bash0C7]

"Permanent Link な URL" URLおしえてくださーいで色々片付くの本当にべんり。必要。

[brtRiver]

Symfony勉強会で発表したスライドの簡単な解説 #symfony_ja

[jewel12]

健康と睡眠大事

[katzchang]

天ぷらだ