security - 在哪里管理 ACL 继承？

Question

我应该在哪里最好地管理 ACL 的层次结构？

我看到了管理 ACL 层次结构的三种可能性:

1) ACL 本身管理层次结构:

class Acl {
  Acl parent;
  // ...
}

2) 构建一个单独的树结构来管理层次结构。

3) 使用已经存在的层次结构作为 ACL 的隐式层次结构(例如文件系统已经具有层次结构)。

以下代码是使用现有层次结构的一种可能性:

interface AclHolder {
    Acl getAcl();
}

public class Folder implements AclHolder {
    private AclHolder parent;
    private Acl acl;

    @Override
    public Acl getAcl(){
        return acl==null ? parent.getAcl() : acl;
    }
}

另一种方法是使用规则来定义什么与其他什么是分层的。

我认为创建像 1) 和 2) 中那样的显式 ACL 层次结构可能会有问题，因为该层次结构通常必须反射(reflect)系统结构并且是一种重复形式。

什么是最好的方法？

Answer 1

出于性能原因，我决定反对动态继承。继承对于用户来说只是一个方便的特性，但它不会直接在 ACL 中实现。更改会传播到子 ACL，但子 ACL 不知道它们的父级。我将使用现有的层次结构(如文件系统中的层次结构)来执行此操作。