Keycloak とアプリケーション認可の責務分担を整理する ー 社内経費申請システムのサンプルで試す
Next.js / PostgreSQL / Keycloak を使った社内経費申請システムを題材に、画面制御、業務ルール、RLS をどこに置くべきかを整理します。
Authorization
2 posts with the tag “Authorization”
アプリケーション認可の置き場所を整理する
アプリケーション認可を整理したメモです。PDP / PEP / PIP、RBAC / ABAC、入力検証とドメインルールの境界を踏まえ、認可ロジックの置き場所を判断する材料をまとめます。