域名驱动的设计和安全

Question

这是与这个question链接，这似乎已经问了一段时间。遵循域驱动设计基本原则的项目中的安全实施。让我举一个例子

银行系统：
使用案例：一个新的银行存款正在做和需要审批，因为它是第一次存款

一个。 b。如果存款金额为 b。经理可以有两种类型 - 银行经理/客户经理。只有客户经理可以授权具有存款> 5000

我关注的是如下的任何帐户（请正确的，如果关注本身是正确的）

1. 不知道我应该在哪里建立这个下面的逻辑 - 需要的护理检查登录用户是否有权进行某些事情来考虑他的头衔 - （本例为客户经理）。授权是一种用例，但安全层似乎对域对象有深入的了解
2. 一般授权（不认证）。我知道基于角色的身份验证会有所帮助，但问题在于“哪里” - 在哪一层和通话流程中。 UI层应该调用某个安全层还是域层会验证所有可能的组合？

请帮忙。它非常混乱。

凹凸，看是否能得到专家注意到

干杯

Answer 1

安全是一个跨领域的设计功能，它可以影响所有类，方法和属性。

从DDD的角度来看，你会选择规格和角色。

这些规范在哪里以及如何实现取决于您的架构。你可以用方面去，你可以在网上呼吁，事件等去

这里有一些链接我想看看有关安全和角色：

• Security
• Roles
• RBAC