Bir görüşte güvenlik koşullarının kullanılması MVC'nin ihlali midir?

Genellikle bir kullanıcıya (örneğin bir web sayfasında) gösterilenler kısmen güvenlik kontrollerine dayanır. Genellikle kullanıcı düzeyi / ACL güvenliğinin bir sistemin iş mantığının bir parçası olduğunu düşünüyorum. Bir görünüm, UI öğelerini koşullu olarak görüntülemek için güvenliği açıkça kontrol ederse, iş mantığını içererek MVC'yi ihlal ediyor mu?

Biri modelde diğeri görünümde olmak üzere iki tür güvenlik koşulu olabilir. Görünüm, geçerli kullanıcının izinlerine bağlı olarak ilgili öğelerin görüntülenmesini kontrol eder, ancak model temel verilere erişimi kontrol eder. Model doğru doğrulamalara / doğrulamalara sahip olduğu sürece, görünüm eksik olsa bile, hala güvenlik vardır.

Görünümün farklı seviyeler / roller için değişmesi gerektiğinden, genellikle her ikisine de sahip olmanız gerekir. Denetleyici, görünümü değiştirecek ilgili verileri gönderir, ancak görünümün içeriği doğru kullanıcıya gizlemek / görüntülemek için bu verilerle bir şeyler yapması gerekir.

Bu nedenle, şablonların çoğunun koşullu öğeleri vardır ( Gidon örneği):

{{#if isCurrentUserAdmin}}
    ....
{{/if}

Bu, uygun parçalar doğru yerde olduğu sürece bunun bir ihlal olmadığı anlamına gelir.

Evet ve hayır.

Gerçek güvenlik kararı görünüm tarafından alınırsa, evet, MVC'yi ihlal ediyorsunuz. Ancak, görünüm gerçek kararı modele devrediyorsa, sorun değil demektir. Modeldeki bilgilere dayanarak, hangi öğelerin gösterileceğine karar vermek konusunda yanlış bir şey yoktur.

Örneğin, yalnızca "düzenleyici" izinleri olan kullanıcılar tarafından görülebilen bir "düzenle" düğmeniz varsa, görünümün modele geçerli kullanıcının kim olduğunu ve "düzenleyici" iznine sahip olup olmadığını sorması iyidir, düğmenin gösterilip gösterilmeyeceğine karar vermek için bu bilgileri kullanın. Ancak, görünüm kimlik doğrulama ve yetkilendirme mantığının kendisini yapmak olsaydı, MVC'yi ihlal edersiniz.

Hayır derdim .

Ama @ rvcoutinho'nun söylediğinden farklı bir nedenden dolayı (wikipedia'dan bahsediyor olsa da, bu da benim düşüncemde yanlış hissettiriyor)

Güvenlikle ilgili herhangi bir endişenin, görünüm için verilen Model tarafından paylaşılması gerektiğini söyleyebilirim (bu nedenle bir ViewModel kullanmak isteyebileceğiniz kombinasyon sayısına bağlı olarak), böylece güvenlik bitleri için anahtarlarınız olabilir.

Bu, iki katmanlı güvenlik doğrulamasına izin verir: UI katmanında, normal durum için bir geri gönderme ve ayrıca modelin kendi içindeki güvenlik bilgisini koruduğu kötü aktörler için sunucu katmanında altüst edilmek üzere denetleyicinin hemen fırlatan model.

Bunun gibi iki katmanlı güvenlik endüstride standarttır ve bu şekilde güvenlik mantığınızın sadece iki yerde bulunması gerekir, bu yüzden bir mantık, kontrol cihazınıza güvenlik mantığını koyar koymaz, oraya koyarsınız ve Kullanıcı arayüzü ve modelde (model, son savunma hattı olduğundan ve özellikle masaüstü istemcisi veya herhangi bir sunucu yönetim aracı gibi MVC web uygulamasının dışındaki tüm kullanımlar için önemlidir)

Hayır derdim .

Genellikle, bu tür güvenlik kontrolleri kontrolör tarafından yapılacaktır.

Wikipedia'dan gelince :

Bir denetleyici, görünümün model sunumunu değiştirmek için ilişkili görünümüne komutlar gönderebilir

Ve doğrudan görüşte yapılması gerektiğini düşünmüyorum. Örneğin, javascript yoluyla yapılırsa, bu bir güvenlik sorunu olabilir (javascript devre dışı bırakılabilir ve ayrıcalıklı verilere erişilebilir).

Yine Wikipedia'dan :

Bir görünüm modelden bir çıktı gösterimi oluşturmak için ihtiyaç duyduğu bilgileri ister .

Bu soruya dahil olan birkaç sorun var.

1. Doğrulama gerektiğini (söylediği bu kullanıcı) değil View bir endişe.
2. Yetkilendirme (yapmasına izin Geçerli kullanıcı mı bu ) olduğunu kullanıcıya sunulan Nelerin etkileyebilir çünkü View bir endişe. Böylece, bir düzenleme düğmesi görüntüleme kodu koşullu bir şekilde çevrilebilir if model.userCanEdit() ... endif.
3. Bir kullanıcının hangi yetkilendirme özelliklerine, yani iş mantığına ve Modele yerleştirilmesi gerektiğinin belirlenmesi. (Örneğin, 'düzenle' ayrıcalığının 2000 itibarına sahip olması veya yazar ya da moderatör olmanız gerekir)

Sadece UI öğesini görüntülemekle ilgili ise bence sorun yok (yine de başka nasıl yapardınız?). Bu elemanlarda herhangi bir veri varsa, model kapların boş olduğundan emin olmalıdır. Ve elbette izin verisini almak için kodun görünümden önce ele alınmış olması gerekir, bu nedenle burada modele aktif erişim yoktur.

Bir görünüm, UI öğelerini koşullu olarak görüntülemek için güvenliği açıkça kontrol ederse, iş mantığını içererek MVC'yi ihlal ediyor mu?

Evet, MVC'nin ihlalidir.

Görünüm yalnızca öğeleri görüntülemek için oradadır ve mantık modelde olmalıdır. Görünümün bir şey yapmasını sağlayarak (sizin durumunuzda güvenliği kontrol edin), mantığı oraya yerleştirirsiniz.