altnight altnight

2024/09/19 マルチテナントや権限など、制限されたリソースを取得する際の実装方法

Webアプリの実装では「ある特定の権限や区分でのみ取得できるリソース」という概念がほぼ確実に存在する
- 例: 会社Aは会社Bの情報を閲覧できない
- 例: 情報Aについて、一般ユーザーは閲覧できず、管理者ユーザーは閲覧できる
これらの情報の取得処理は、事故ったときのリスクが大きいわりに、実装レベルでは実装者やレビューなどの人力に頼りがち
誰でも簡単に理解できる安全な設計/仕組みが実現できると楽

課題: Djangoのモデルのフィールドにおいて、プリミティブ(int/str)ではなくなんらかの独自のObjectで扱いたい
結論:
- 定数値: django.db.models.enums.TextChoices と django-enum を使用する
- ValueObject: dataclassで定義し、Djangoのカスタムモデルフィールドを定義する

自分の昨今の開発では、ほとんどGit(GitHub)を使っている。今回はそのあたりの情報やポリシーを整理してみた。Gitの話とGitHubの話は多少混ぜている。

触れていること

	define :one do
	8.times do
	play (scale :e3, :harmonic_minor).tick, release: 0.1
	sleep 0.125
	end
	8.times do
	play (scale :d4, :harmonic_minor).tick, release: 0.1
	sleep 0.125
	end
	8.times do

	"""
	- https://speakerdeck.com/anatoo/phpdexue-buvmxing-zheng-gui-biao-xian-enzinfalseshi-zu-mi
	- http://blog.asial.co.jp/1221
	"""
	import copy


	class RegexVMThread(object):
	def __init__(self):
	self.string_pointer = 0

	# -- coding: utf-8 --


	def parse_input_string(strs):
	import shlex
	parsed = shlex.split(cmd)
	print(parsed)
	return parsed
	cmd = 'hoge \| moge 1 \| insert_delimiter ! \| whitespace'
	parsed = parse_input_string(cmd)

	---
	- hosts: 127.0.0.1
	connection: local
	user: (user)
	vars:
	tmpdir: "/Users/(user)/tmpfile/python"
	name: "Python"
	version: "3.4.0"
	tasks:
	- name: "make dir"