权限设计问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2028 天前的主题，其中的信息可能已经有所发展或是发生改变。

总部打算开发一套系统，为了保密所以会限制合作伙伴的使用，比如禁止给其他第三方的用。如何解决？想到了限制 ip，但感觉不灵活，毕竟可以解释要外出用笔记本。还有其他比较大的杀招吗

限制

权限

保密

外出

29 条回复 • 2019-04-29 18:47:57 +08:00

yhyh

2019-04-29 10:07:46 +08:00

token ？

heww

2019-04-29 10:10:03 +08:00 via iPhone

使用前，人脸识别来一波。

smeraldo

2019-04-29 10:10:59 +08:00

证书

annielong

2019-04-29 10:14:10 +08:00

想灵活现今还真要人脸一波，其它证书 uKey 等都可以外接，

DefineJ

2019-04-29 10:17:01 +08:00

不用账号吗

ParallelMao

2019-04-29 10:18:14 +08:00

vpn

x9sec

2019-04-29 10:19:39 +08:00

401 Auth Basic

marsgt

2019-04-29 10:22:14 +08:00

没听太懂。。。是要弄 RBAC 么？

zjsxwc

2019-04-29 10:25:37 +08:00

做不到，我网银都可以借给别人用，你能咋滴

Fazauw

2019-04-29 10:27:22 +08:00 via Android

加密狗？

no1xsyzy

2019-04-29 10:29:05 +08:00

“禁止给其他第三方的用” 太宽泛了
假设合作伙伴 B，第三方 C
你要做到：允许 B 访问，而不允许 C 访问，即使 B 做出再大的帮助。
只看原题可能会开始想办法，但其实应该先想边界。
举个几乎不能检测的例子：如果是 C 电话指挥 B 操作并把显示的内容报过去呢？

dovme

2019-04-29 10:38:32 +08:00

不太懂，给他一个账号？用这个账号登录就是他本人啊。

reus

2019-04-29 11:15:37 +08:00

你们连个账户系统都没有？

zwl2012

2019-04-29 11:16:24 +08:00 via iPhone

生物特征认证

reus

2019-04-29 11:17:06 +08:00

或者按使用分钟收费，反正给谁用都一样收费。

sonyxperia

2019-04-29 11:22:28 +08:00

license

index90

2019-04-29 11:40:16 +08:00

如果你只是想限制谁能访问谁不能访问，这是访问授权问题。如果你想控制已授权用户的行为，那是权限控制问题。

从 LZ 的描述，是前者？那就用黑白名单的方式解决了。iptable 不方便的话，把系统部署到一个子网里，访问者通过 VPN 到子网然后使用，通过分发密钥来授权用户。如果系统可以自己开发的话，搞个登录程序就可以了，有账户密码的人才能访问。有多难？

reus

2019-04-29 11:44:50 +08:00

合同里写明不给第三方用，违反合同就赔偿，金额定高点。然后时不时找个人去钓鱼。至少让他们知道给三方用有风险，或者可以主动规制。