Permissions. Паттерн доступов на клиенте

📄️ Intro

Описанный паттерн позволяет реализовать гибкую систему доступов на стороне клиента.

Описанный паттерн берет за основу принципы ABAC (Attribute-Based Access Control) и XAML.

Вся логика, относящиеся к доступам, должна находится в модуле permissions:

Policies группируют permissions и решают проблему роста количества permissions в приложении.

Permission - это доступ к функционалу, обусловленный бизнес требованиями.

Каждый permission возвращает объект:

Rule - это атомарное правило, позволяющее реализовать часть требований для формирования permissions.

Для формирования любых доступов нужны данные, получаемые из API.

Route Guard - это react-компонент, позволяющий управлять доступом к руту приложения.

Функционал доступов обязательно должен быть покрыт тестами.

Permissions Module

Permissions могут работать сообща с 2FAService.

Feature Toggle и Permissions - это две разные концепции.