管理画面のアクセスコントロール

管理画面 WEBアプリケーションアクセスコントロール @brtriver (株)VOYAGE GROUP, (株)Zucks

About Me 前田雅央 @brtriver Symfony ユーザー会 Silex 日本語ドキュメント

https://speakerdeck.com/bash0c7/phpconference2013presentation-number-phpcon2013

管理画面作ったことありますか？

運用しやすい管理画面とは？

permanent link な URL 運用しやすい管理画面

permanent link が無いと… 営業エンジニアどのページですか？ ../user/articles/list お客さんは誰…? お客さんから表示されるはずのデータが見えないという問い合わせが..

ユーザーIDがURLから判別不能 BAD ログイン後のURLが1つだけ裏でajaxが画面遷移せずがんばりすぎ無駄にPOSTで画面遷移確認しようにもパラメータが不明 permanent link が無いと…

営業エンジニアお客さんから表示されるはずのデータが見えないという問い合わせが.. URLください ../user/brtriver/articles/list 確認します permanent link があると…

URLを貰えば同じ画面がみれる Better アクセスログからも調査しやすい permanent link があると…

ACL … Access Control List 運用しやすい管理画面できるだけシンプルなACL

ロールごとに機能制限 user 管理画面一覧編集 admin

表示の制限もある

ロールごとに機能 + 表示制限 user admin 一覧画面・userの場合はナビを変えたい・userは自身のデータのみ閲覧可・編集先リンクはadminのみ表示・更新日時はadminのみ表示

Controller で権限ごとの処理…

Viewで権限チェック …

現場はもっと複雑だった

supervisor ロールが階層になることも admin A B C a b c user α β γ viewer

Symfony2 の chain で解決

ACLでの事故は怖い営業エンジニア管理者(admin)だけ編集できるようにして修正しましたお客さん(user)の画面でも編集できるんだけど… ええぇぇ！！！１

Routing 権限チェック Controller 権限チェック View 権限チェック Request Response 権限チェック Request Response Admin User 複雑な権限チェックパターン

Controller View を Controller View Request Response Routing 権限チェック Controller View Request Response Admin User 権限チェックから開放

Routing に規約(preﬁx)を追加 • ROLE_USER は /user/で始まるパス • ROLE_USER は {user_id} をURLに含むこと規約

Symfony には高機能な ACL/ACE がある http://symfony.com/doc/current/cookbook/security/acl.html

http://symfony.com/doc/current/cookbook/security/acl.html Alternatives to ACLs Using ACL's isn't trivial, and for simpler use cases, it may be overkill. If your permission logic could be described by just writing some code (e.g. to check if a Blog is owned by the current User), then consider using voters. A voter is passed the object being voted on, which you can use to make complex decisions and eﬀectively implement your own ACL. Enforcing authorization (e.g. the isGranted part) will look similar to what you see in this entry, but your voter class will handle the logic behind the scenes, instead of the ACL system. Symfony には高機能な ACL/ACE がある … が

Symfony 的には Custom Voter を作る http://symfony.com/doc/current/cookbook/security/voters.html

やりたいのはルーティング時にチェックするだけ…

シンプルに Routing の規約をチェックする Listenerを作るという方法でも可能

Routing の規約をチェックするListener

Controller, Viewは同じような処理でもロールごとに分離 Admin login.html.twig list.html.twig show.html.twig SecurityController ArticleController (Bundle/Resources/views/Admin/) (Bundle/Controller/Admin/) User login.html.twig list.html.twig SecurityController (Bundle/Resources/views/User/) (Bundle/Controller/User/) ArticleController

権限を意識せずに修正が可能 Admin login.html.twig list.html.twig show.html.twig (Bundle/Resources/views/Admin/) User login.html.twig list.html.twig (Bundle/Resources/views/User/) Admin だけ表示する内容を変更しよう修正

まとめ Good • ユーザーが見ている画面と全く同じ画面で確認できる • 機能単位で作業分担していてもロールの実装を気にしなくて良い • 仕様変更、追加で権限周りのミスが無い • 権限周りはEventListenerの単体テストをしっかり書けば安心 BAD • 冗長的なコード • 全ロールに対する修正作業だと修正箇所(ファイル)が多い • security.yml が難しすぎ

まとめ運用しやすい安全な管理画面は ACLがシンプルであること

管理画面のアクセスコントロール

by Masao Maeda, Working at VOYAGE GROUP on Apr 20, 2014

Statistics

Views

Actions

1 Embed 2

Accessibility

Categories

Upload Details

Usage Rights

Report content

管理画面のアクセスコントロール Presentation Transcript