javascript - 如何安全地邀请自由职业者加入您的网络项目？

Question

我正在寻找一种安全的方法来邀请自由职业者帮助完成我们网站上的某些任务，并且自由职业者只有某些页面的写入权限。

我知道这是在示例 Windows Team Foundation Server 中完成的。但在这种情况下，自由职业者应该能够“运行”整个网站，测试网页是否正常。也许是我，我在 TFS 或 GitHub 上看不到这些功能。再次无法访问其他页面上的代码。

Example. I have a website, with 2 pages and 1 class.

• Webpage1. Closed to the freelancer. The freelancer may not edit or see the code.
• Webpage2. The freelancer have read/write access
• Class. The freelancer may call the public methods of the class, but not edit/see the code.
• The website. The freelancer may run the full website on the developement server, and browse it

Answer 1

一般来说，在TFS中我们可以创建分支并相应地设置用户权限来访问分支。只需创建自由职业者用户组并相应设置权限(授予访问已部署网站的权限)。

例如:

将Webpage1放入Branch1中，并将自由职业者组的所有权限设置为拒绝。请参阅下面的截图供您引用(仅作为示例，您可以根据需要设置权限)

将Webpage2放入Branch2中，并授予自由职业组读/写(根据您的需求设置权限)权限。

...

它们都合并到主分支...

创建管理员用户/组并授予从主分支构建/部署网站的权限。

一旦准备就绪，管理员用户就可以将所有子分支合并到主分支，并构建/部署网站。然后自由职业者就可以访问该网站进行测试。

请参阅Permissions and groups defined for Team Services and TFS了解详情。

Git/Github 应该也有类似的功能设置。