Zabezpečení automaticky generovaných REST služeb

Abstract

Cílem této práce je návrh a implementace zabezpečovací knihovny pro automaticky generované REST služby. Vytvořil jsem procesor, který na základě modelu rozhodne, zda má přihlášený uživatel právo s daty pracovat (podle rolí a vlastnictví). Vytvořené řešení je snadno rozšiřitelné o další způsoby zabezpečení.The goal of this thesis is to design and implement security library, that will provide authorization service for generated REST web services. I developed a main processor, which decides if the crud operation of the currently logged user is authorized or unauthorized (due to roles and ownership permissions). This solution can be easily extended by another user-created authorization mechanism.