Wer erstellt den allerersten Admin-Benutzer in einem Event-basierten System?

Mit Event Sourcing ist alles bis zum Anfang rückverfolgbar, also auch User Creation. In unserem System erstellen wir User-Erstellung und Admin-Zeug über eine öffentliche API. Wir haben eine (ziemlich häufige) Sicherheitsregel: Nur Admin-Benutzer können Benutzer löschen und anderen Benutzern Berechtigungen erteilen, d. H. Sie zu Administratoren machen.Wer erstellt den allerersten Admin-Benutzer in einem Event-basierten System?

Im Falle von ES, wie würden Sie das System direkt nach der Neuinstallation bereitstellen? Dies kann bei Sandbox-Integrationstests der Fall sein.

Sorry für diese eher philosophische Frage :)

Quelle

2016-06-21 Pepster

Kannst du nicht einfach tun das mit Skripten wie einem nicht gesicherten internen Befehlshandler? – plalx

Wer Root-Zugriff auf root gibt?

Ein ereignisbasiertes System ohne Ereignisse befindet sich in seinem anfänglichen-Status, der nicht notwendigerweise ein Nullstatus ist.

Quelle

2016-06-23 14:49:59 VoiceOfUnreason

Normalerweise müssen Sie diese Anmeldeinformationen während der Installation angeben. Wenn ich mir andere Dienste anschaue, wie zum Beispiel mysql, sehe ich, dass Sie beim Start ein ROOT-Passwort angeben müssen. So etwas kann während des Starts bootstrapped werden, klingt aber wie ein Sicherheitsproblem. – Pepster

Wollen Sie sagen, dass Sie ein Standardadministratorkonto benötigen, um andere Konten zu erstellen? Wenn ja, führen Sie einfach ein Skript, das einen Standard-Admin als Teil des Bereitstellung/Provisioning-Prozesses schafft

[UPDATE]

Sie ein Ereignis in EventStor über HTTP einfügen kann http://docs.geteventstore.com/http-api/3.7.0/writing-to-a-stream

Quelle

2016-07-06 19:53:53 tomliversidge

Das Skript muss also auf eine andere Domänenlogik tippen, da die normale Domäne überprüft, ob der erstellende Benutzer die Berechtigung zum Erstellen eines Benutzers hat. – Pepster

@Pepster ja Ich würde den normalen Domain-Prüfcode umgehen und wahrscheinlich nur direkt einen Admin in der Datenbank hinzufügen – tomliversidge

Mit ES müssen Sie ein Ereignis dafür haben, und dann Tabellen anzeigen, die entsprechend aktualisieren können. Ich frage mich, ob das nur mit einem Skript erledigt werden kann. – Pepster

Wer erstellt den allerersten Admin-Benutzer in einem Event-basierten System?

Antwort

Verwandte Themen