IAM dev @ Outscale, Baker of Biscuits
Dans cette interview nous discuterons sécurité de manière générale mais aussi d'un sujet plus particulier qui en fait partie et qui est souvent complexe à traiter : les autorisations. Pour cela nous aurons la chance d'avoir Daniel pour nous parler Spring Security, et Geoffroy et Clément pour nous parler de Biscuit.
Depuis l'essor des architectures microservices, l'auth a bien évolué. Les solutions basées sur un serveur d'authorisation central sont certes simples à mettre en place, mais rendent les systèmes moins résilients. Si le serveur d'auth tombe, l'ensemble de la plateforme tombe. De l'autre côté du spectre, des systèmes à base de jetons au porteur (comme JWT) permettent de s'affranchir des contraintes d'un système centralisé. En revanche, de tels systèmes sont notoirement complexes à mettre en place et nécessitent une bonne dose d'expérience pour éviter les erreurs.
Dans cette conférence je vous présenterai :
Et si vous êtes sages on pourra prendre le temps d'écrire des règles d'accès avec datalog, un langage logique inspiré de prolog.
Cleanly design your schemas. Learn to use your RDBMS to its full power.
Twitter
Blog
About
