RafaelVidaurre/angular-permission
Angular Permission
Angular Permission هو إطار عمل لإدارة التحكم في وصول المستخدم في تطبيقات الصفحة الواحدة من خلال التحقق من الأدوار والأذونات مقابل مسارات تطبيقات ومكونات واجهة محددة. يعمل كأداة أمنية تفرض سياسات تفويض دقيقة، مما يضمن بقاء الميزات والبيانات الحساسة متاحة فقط للأفراد المصرح لهم.
يعمل النظام من خلال سجل مركزي يعمل كمصدر وحيد للحقيقة لجميع الأدوار المحددة والمنطق الأمني. باستخدام البيانات الوصفية التعريفية، يمكن للمطورين إرفاق متطلبات الوصول مباشرة بتعريفات المسار، والتي تقوم المكتبة بعد ذلك باعتراضها أثناء أحداث التنقل للتحقق من حالة تفويض المستخدم. تعتمد هذه العملية على نموذج آلة الحالة الذي ينتقل بين العروض المصرح بها وغير المصرح بها بناءً على تقييم أدوار المستخدم الحالية.
تدعم المكتبة سير عمل تفويض معقد من خلال تنفيذ وظائف محددة من قبل المستخدم تعيد وعوداً (promises)، مما يسمح بحل الأذونات عن بعد أو بشكل غير متزامن. يوفر هذا النهج طريقة متسقة لإدارة أمن الواجهة الأمامية، مما يمنع المستخدمين غير المصرح لهم من التفاعل مع مكونات الواجهة المقيدة أو عرض حالات التطبيق المحمية.
Features
- Route-Based Authorization - Secures application navigation by restricting access to specific routes based on a user's assigned roles or defined security permissions.
- Centralized Permission Management - Maintains a global store of defined roles and permissions that acts as the single source of truth for all authorization logic.
- Role-Based Access Control - Manages user privileges within a web application to ensure that sensitive features and data are only accessible to authorized individuals.
- Tab Access Restrictions - Verifies user permissions against defined security requirements to determine if an individual is authorized to view specific application routes or content.
- Navigation Interception Hooks - Intercepts navigation events before they complete to validate user authorization states against a centralized permission registry.
- Client-Side Access Policies - Implements client-side access policies to prevent unauthorized users from interacting with restricted interface components or viewing protected application states.
- Frontend Security Middleware - Acts as a declarative system for restricting navigation and content visibility by evaluating security requirements before rendering application views.
- Authorization Promise Resolvers - Supports complex authorization workflows by executing user-defined functions that return promises for remote or asynchronous permission resolution.
- Route Metadata Injections - Allows developers to attach access requirements directly to route definitions using declarative metadata.
- Application State Machines - Manages application security by transitioning between authorized and unauthorized states based on the evaluation of current user roles.
- Angular Authorization Frameworks - Provides a framework for managing user access control by verifying roles and permissions against specific application routes and UI components.
