技術 Day 12：這個專案沒有 Policy 的 unit test——為什麼「測行為」有時候比「測實作」更有效

前言 「授權邏輯這麼重要，應該要有專門的 unit test 才對吧？」 這是我一開始也有的直覺：Policy 決定誰能看什麼、誰能做什麼，理論上應該是整個系統...

技術 Day 09：角色可見性控制——為什麼最高權限角色不能靠一般權限判斷保護

前言：如果一個角色能編輯所有角色，包括「能編輯所有角色」這個角色本身呢？ 「權限管理不就是判斷『這個使用者有沒有某個權限字串』嗎？」 昨天看到的 BannerP...

技術 Day 08：Policy 授權基礎——一份 Policy 檔案怎麼決定誰能看見什麼

前言：權限判斷寫在 Controller 裡，跟寫在 Policy 裡，差在哪？ 「權限判斷不就是 if ($user->role === 'admin'...

技術 【圖解AWS教學 - IAM - 整體架構】

Youtube連結：https://bit.ly/35dy19t 這次跟大家分享，AWS IAM的整體架構。 我們將會學到兩種主要的權限設定方式： Id...

技術 會員權限設計(管理員、一般會員)

本系列文章已集結成冊與鐵人賽文章差異內容，有以下幾點： 更新至Laravel 8、基礎的PHP重點筆記、加強製作API流程細節、加入程式設計模式，優化、重構...

技術 Windows 2008 Server Group Policy 新功能

Windows 2008 Server 將 Desktop Standard 有關 Group Policy 的好用功能內建為 "Group Poli...