WSAG Meetup #7

AI wyręcza nas w coraz większej liczbie rzeczy, przez co sama praca nie jest tak rozwijająca jak kiedyś. Jak zrekompensować sobie ten deficyt wysiłku, by nasze mózgi nie popadły w atrofię? Odpowiedź może kryć się w kartach, a dokładniej w grze Magic: the Gathering.

Opis prezentacji zostanie ogłoszony wkrótce.

Pewnego dnia część redaktorów dużego CMS-a przestała się logować. Nie wolniej, tylko w ogóle. Inne konta działały bez zarzutu, a w logach aplikacji panowała cisza, więc na pierwszy rzut oka wyglądało to na magię. Debugowaliśmy to pół dnia, a przyczyna okazała się boleśnie prozaiczna i nie miała nic wspólnego z kodem logowania. Jak to zwykle bywa, wszystko zaczęło się dużo wcześniej, przy tablicy, gdy modelowaliśmy uprawnienia. Od tej awarii wyjdziemy w stronę trzech modeli autoryzacji, czyli RBAC, ABAC i ReBAC, i zobaczymy, gdzie każdy z nich pęka. Dlaczego RBAC radzi sobie z pytaniem "czy ten user jest redaktorem", a przewraca się na pytaniu "czy ten redaktor ruszy akurat ten artykuł". Będzie o Casbin.NET jako lekkiej bibliotece in-process, o Zanzibarze od Google i o SpiceDB, który realnie stoi w naszym projekcie, z demo na żywo z terminala. Na koniec uczciwie o kosztach, bo osobny serwis autoryzacji to nie jest darmowy lunch. Wyjdziesz z odpowiedzią na pytanie, czy Twój problem autoryzacyjny da się jeszcze załatwić grubą rolą, czy trzeba już sięgnąć po graf.