Розробка програми захисту та управління розподілом ресурсів з рольовим доступом і урахуванням обмеження трафіку

Abstract

У роботі розглянуто удосконалений метод контролю доступу та розподілу ресурсів у веб-додатках.

The paper considers an improved method of access control and resource allocation in web applications. The proposed approach combines role-based access control, the Token Bucket algorithm, an adaptive risk coefficient, and event logging. The method provides a sequential verification of authentication, user role, permission for the requested action, resource activity, and the current state of the traffic limit. This approach makes it possible to distinguish between cases when a user has no permission for an operation and cases when the user has permission but has temporarily exceeded the allowed request intensity.