🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
На последнем стриме по Distributed Systems мы говорили про вопросы безопасности и кратко обсудили тему авторизации. Нам показалось, что авторы книги пропустили достаточно важную модель — ReBAC (Relationship-Based Access Control).
Она стала популярна после того, как Google в 2019 году опубликовал white paper «Zanzibar: Google’s Consistent, Global Authorization System». В документе авторы рассказали:
— как конфигурировать авторизационную модель;
— как выражать взаимосвязи в виде триплетов;
— как проверять наличие или отсутствие прав.
Отдельно стоит отметить, что с моментам публикации Zanzibar несколько компаний сделали коммерческие и Open Source-реализации этой модели, например, SpiceDB. Это позволяет использовать подход в своих проектах.
В понедельник на стриме мы более детально обсудим проблематику авторизации, разберем модель ReBAC, погрузившись в white paper от Google и немного в Open Source-реализацию на примере SpiceDB.
Гостями эфира станут наши коллегаи — Даниил Кулешов, архитектор новой системы авторизации для клиентов, и Сергей Клименко, который отвечает за аутентификацию и авторизацию, а также сервис Тинькофф ID.
🔔 Встречаемся в следующий понедельник 20 марта в 18:00 по Москве на нашем ютуб-канале.