(UA) IT/Tech Ukrainians in Canada

[t41739222]

тут нема таких

[t391561584]

Но штука в том, что в зависимости от привилегий, фильтрация\валидация входящих параметров происходит по-разному. То есть в целом задача не "как менеджить привилегии", а "как отделить привилегии от бизнес логики и входящих параметров". Частично в этом может помочь CASL. Но суть та же - имеем класс с методами привилегий, внутри которых here go dragons. И железно разделить привилегии\бизнес логику нельзя, т.к. они часть бизнеса. Но можно инкапсулировать в более контролируемое состояние.

[t401351984]

В пʼятницю був також в консульстві в Торонто. Таке бидло і таки не приємні люди працюють

[t401351984]

youtu.be/OeX7Jo-GXsc?si=c-L9Km9xFEApzi9G

[t391561584]

@sdwvit а как вы решали вопрос с выдачей привилегий по нескольким критериям? допустим, есть user.isSuper и есть role.canEdit. isSuper может всё, canEdit только edit. есть ли общий дизайн решения вариативности выдачи привилегии?

[t139189834]

і використовується часто тільки як галочка на фронтенді, але реально це еквівалентно ролі у якої є всі пріивілеї

[t139189834]

Бо цей isSuper може бути окремою роллю

[t139189834]

вже не памʼятаю, але здається, що має бути один source of truth: і логічно лишити ролі, і прибрати isSuper

[t139189834]

1. Написати тести 2. Додати абстракцію 3. Винести абстракцію як сервіс 4. … 5. Профіт

[t391561584]

кстати. в процессе исследований начал в документах писать заголовок секции What to do? Оказалось очень полезно в семантическом смысле. Вот у нас тут проблема, описание, планы, вырианты решений и тд. Но что делать-то 😄

[t139189834]

я далеко не експерт, хоч і працював в auth0 😂

[t346268378]

Та в мене декілька друзів там було до війни, їздив туди. Не жалілися. Тільки підбір треків був піздець. Там усю зиму 20/21 постійно крутили "Вы меня все зає, я хочу на Балі". Пацани казали ледь з розуму не зійшли.

[t217669277]

hromadske.ua/ru/posts/raketnyj-udar-po-desne-v-chernigovskoj-oblasti-pod-oblomkami-nashli-87-pogibshih

[t391561584]

RFC может быть как артефакт исследований. Но не всегда результат исследований - RFC. Я сейчас в процессе исследований сумбурные заметки веду в Obsidian. И очень удобно записывать понятные, конкретные шаги в секцию What to do? пример - твой совет удалить isSuper. Имхо очень просто, понятно и very doable

[t302253680]

Про Десну чув/читав тільки херове та дуже херове...

[t139189834]

request for comments

[t139189834]

типу RFC?

[t391561584]

Каждый финансовый аналитик знает, что делать, чтобы стабилизировать мировую экономику, но что конкретно делать не знает никто)

[t401351984]

Тобто? 2 місяці на вирішення питання, яке займає 1 хвилину?

[t405219064]

зато не комьютишь на самолёте лол