Web Story · GO

Autorização multi-tenant em Go e PostgreSQL

Como impedir acessos cruzados entre famílias ou organizações quando o cliente conhece o ID de um recurso.

GO

Um usuário pode estar autenticado e ainda assim não ter acesso a uma despesa específica.

Slide 1 de 4

GO

Em uma API multi-tenant, o identificador no caminho da requisição localiza o recurso.

Slide 2 de 4

GO

A autorização vem da relação do usuário com o tenant e das regras aplicáveis à operação.

Slide 3 de 4

GO

## Faça a escrita respeitar o escopo Em uma rota de edição, confirme o vínculo ativo e a permissão do usuário.

Slide 4 de 4

Leitura completa

Continue no artigo

Como impedir acessos cruzados entre famílias ou organizações quando o cliente conhece o ID de um recurso.

Abrir matéria completa