Symfony - 多个数据库用户 - 最小权限原则

Question

我绝对是 Symfony 的菜鸟，目前我正处于学习曲线的上坡路，但我仍在努力前进 - 我们都曾在某个时候到达过那里。

我在设计我的应用程序时阅读了一些资源，其中之一是信息安全中的最小权限原则：

In information security, computer science, and other fields, the principle of least privilege, also known as the principle of minimal privilege or just least privilege, requires that in a particular abstraction layer of a computing environment, every module (such as a process, a user or a program on the basis of the layer we are considering) must be able to access only such information and resources that are necessary to its legitimate purpose.

考虑到这一点，我决定需要 3 个不同的数据库用户来访问我的数据库：

1. 只读
2. 易失性 - 插入、更新、删除
3. 管理员 - 锁定、备份、更改

在我看来，对于 Symfony，它的设计考虑了单个数据库用户，虽然它看起来是 possible to use multiple users/connections，但似乎也不建议将其作为标准做法：

Using multiple entity managers is pretty easy, but more advanced and not usually required. Be sure you actually need multiple entity managers before adding in this layer of complexity.

那么我的问题是：

1. 我是否让事情变得更复杂？
2. 使用单个数据库用户是否会降低 Symfony 的安全性？
3. 我的文章是否链接到了在 Symfony 中实现最小权限原则的正确方法？

Answer 1

我认为你让它变得比它需要的更复杂。

在大多数情况下，您关心的是用户对域对象的访问或特权。通常，您可以使用更简单的方法在应用程序级别识别所有权（例如，检查对象的关联用户是否实际上是登录并尝试访问它的用户）来接近此级别的安全性，或者您可以申请通过Access Control List 获得更复杂的所有权和权限模型。

至于使用单用户是否会使您的数据库或多或少安全。这取决于架构和您要执行的操作。但是，我确实认为它不可避免地会带来超出您已经经历的设计和架构挑战。

---

根据我对 Web 应用程序的经验，您确实希望限制与应用程序关联的数据库用户的权限，但是该用户应该具有读写权限（例如，您的 read-only 和 volatile 用户的组合上面在您的问题中列出）。您可能还有一个辅助数据库用户（从您的应用程序逻辑外部化），该用户可直接用于数据库以执行您的管理操作。

下面，Nico 做了一个很好的观察，暗示你真正要找的是Role based security，这允许你定义不同的角色（例如Anonymous、User、Admin 等）然后可以用来执行关于谁可以在您的应用程序中做什么的基本逻辑。

例如：Anonymous 用户可以查看数据，但不能创建或编辑数据。具有User 角色的经过身份验证的用户可以查看、创建和编辑内容，但他们可能在应用程序中进一步被限制为只能被能够编辑他们拥有的内容。最后，具有Admin 角色的用户可以不受限制地访问查看、创建和编辑所有内容。

以上示例在后端使用单个数据库用户，与您配置的数据库连接相关联。

除此之外，如上所述和下面讨论的，您可以拥有另一个数据库用户。这在很大程度上取决于您是否想让您的 Symfony 应用程序拥有全部或部分权限。如果您想让另一个用户担任 DBA 的系统管理员角色，您可以创建该用户并将其附加到数据库表空间或模式，这个用户不与 Symfony 应用程序关联。它作为一个超级用户，可以在应用程序外部运行以管理数据库，而不受应用程序数据库用户可能受限的权限的限制。

Answer 2

您的报价适用于服务器级别的用户，而不是直接适用于应用程序级别。如果您希望您的应用程序是多用户的，即 user1 可以访问该页面并添加 cmets 但 user2 不能，您需要对此类行为进行编码。检查RBAC 是如何实现的。这就是你需要的。

将在您的服务器上运行的 php/ruby/python/whatever 代码通常由一个用户运行，即 http 用户。在您的情况下，可能是用户 apache 可以访问 http 文件夹、/tmp 文件夹并与 mysql 连接。在 mysql 中，您可以拥有多个只能访问某个数据库的用户。请记住，mysql 用户与服务器用户或您的应用程序用户无关。

如果您需要的是多个用户，每个用户都有自己的数据库，那么您需要一个登录层来创建实体管理器，该管理器将与只能读/写用户数据库的 mysql 用户连接。