Авторизация как код, но не в коде: ABAC для Spring Boot на Open Policy Agent
<img src="https://habrastorage.org/getpro/habr/upload_files/211/b92/db2/211b92db2e38dfe231500150cb0c8456.jpg" /><p>Авторизация в Spring обычно живёт в аннотациях и SpEL — и ломается на иерархии ресурсов и фильтрации списков. Как вынести правила доступа в OPA, не потеряв ни фильтрацию в SQL, ни fail-closed. Первая статья серии про open-source Spring Boot starter для ABAC на Open Policy Agent.</p> <a href="https://habr.com/ru/articles/1081304/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1081304#habracut">Читать кейс</a>