Хабр — ИТ-новостиСтриминг1 мин чтенияПодтверждено
Авторизация как код, но не в коде: ABAC для Spring Boot на Open Policy Agent
11 сентября 2026 г.0048
1 / 91 / 9Кейс о том, как вынести авторизацию из аннотаций Spring в OPA, не потеряв фильтрацию в SQL и fail-closed.
Статья разбирает проблему авторизации в Spring Boot: правила доступа обычно живут в аннотациях и SpEL и начинают ломаться при усложнении иерархии ресурсов и фильтрации списков. Автор предлагает вынести логику в Open Policy Agent (OPA), сохранив при этом фильтрацию на уровне SQL и принцип fail-closed.
Это первая часть серии про open-source Spring Boot starter для реализации ABAC на OPA. Подход интересен тем, что разделяет политику и код приложения, не жертвуя производительностью запросов к базе.
Кейс будет полезен командам, которые упираются в ограничения декларативной авторизации в Spring. Технические детали и примеры — на сайте источника.
Материал агрегирован; полный текст — на сайте Хабр — ИТ-новости.
Увеличить1 / 9
Посмертная «Лисистрата» Ричарда Уильямса: 9000 рисунков от руки и премьера в Лос-Анджелесе
Cartoon Brew · 22м
«Outlander: Blood of My Blood»: Харриет Слейтер и Джейми Рой — о разлуке, долге и войне во втором сезоне
TVLine · 53м
‘Ancestors’ Invites You to a Cinematic “Séance,” Led by Éanna Hardwicke, That Mixes Dream, Reality and Memory (Exclusive TIFF Clip and Chat)
Hollywood Reporter · 1ч
‘The Housewife’ Review: Naomi Watts Is Superb in an Initially Riveting, Increasingly Generic Portrait of Deceptive 1960s American Domesticity
Hollywood Reporter · 1ч
David Turpin’s TIFF Premiere ‘Ancestors’ Revisits the AIDS Crisis Through Love, Found Family and Movie Stars: ‘I Think a Lot of People of My Generation Feel This Absence of Our Elders’
Variety — Film · 1ч
Filmax Takes Javier Giner’s Feature Debut ‘This Solitude’ (EXCLUSIVE)
Variety — Film · 1ч