vtecx_acl_group.md

title	emoji	type	topics	published
vte.cxのグループ権限	🖥	tech	vtecx	true

グループの目的は、ユーザーの権限をグループ一括で管理することです。 ユーザがグループを作り、別ユーザーがそこへ参加するまで。

グループ作成

1. サービスのリソース上にシステムフォルダ以外の任意のフォルダを用意し、これをグループとする (1) 作成者(UID:123)が権限(CRUD)を持つ、 (2) グループ自体(/groupS/group_123)が権限(CRUD)を持つ、 (3) グループ(/groupS/group_123)を作成する

const group_creation_entry = {
  contributor: [
    { uri: 'urn:vte.cx:acl:123,CRUD' }, /*(1)*/
    { uri: 'urn:vte.cx:acl:/groupS/group_123,CRUD' } /*(2)*/
  ],
  link: [
    { ___rel: 'self', ___href: '/groupS/group_123' } /*(3)*/
  ]
}

2. グループに対して (1)参加するユーザを配下に登録 (2)それのエイリアスを登録

const owner_participation_entry = {
  link: [
    { ___rel: 'self', ___href: '/groupS/group_123/123'}, /*(1)*/
    { ___rel: 'alternate', ___href: '/_user/123/group/group_123'} /*(2)*/
  ]
}
const guest_participation_entry = {
  link: [
    { ___rel: 'self', ___href: '/groupS/group_123/456'},
    { ___rel: 'alternate', ___href: '/_user/456/group/group_123'}
  ]
}

グループ作成者が下をPOSTする。 グループは作成され、グループ作成者はこれに所属します

const feed = [ group_creation_entry, owner_participation_entry ]

グループ招待/参加申請　を送る

UID:456のユーザを招待します

1. グループに対して権限を持つユーザ(作成者など)が[グループ作成の手順2]をユーザに対して実行します 下をPOST

const feed = [ guest_participation_entry ]

2. 招待を送る親ユーザ/参加申請を送る子ユーザが　PUT: /groupS/group_123/456?_signature PUT: {guest_paritcipation_entry の self のURL}?_signature　の形式

3. 受ける親/子ユーザが　PUT: /_user/456/group/group_123?_signature PUT: {guest_participation_entry の alternate のURL}?_signature　の形式

手順2と3の後、URLのselfとalternateの対応が確認されると、ユーザーはグループに参加させられる