Latihan 1: RBAC vs ABAC: Implementasi — Auth

Latihan 1 dari materi RBAC vs ABAC: Implementasi di Auth — praktek dengan editor kode interaktif, test case otomatis, dan hint terpandu. Langsung jalan di browser.

Implementasikan function checkAccess(role, resource, action, attributes) yang menggabungkan RBAC dan ABAC:

RBAC (Role-Based):

admin boleh melakukan semua action (read, write, delete) pada semua resource
editor boleh read dan write, tapi tidak delete
viewer hanya boleh read

ABAC (Attribute-Based) — ditambahkan setelah RBAC:

Jika resource adalah "confidential-file", hanya user dengan attributes.department === "hr" yang boleh akses (bahkan jika role-nya mengizinkan)
Jika attributes.isBlocked === true, selalu return false

Function return true jika akses diizinkan, false jika tidak.

Hint

RBAC jalan dulu: admin boleh semua, editor boleh read+write (tidak delete), viewer hanya read. Cek role dan action sebelum aturan ABAC.
Urutannya penting: 1) Kalau attributes.isBlocked === true langsung return false (apapun role-nya). 2) Kalau resource === "confidential-file", hanya department "hr" boleh lewat. 3) Baru cek role vs action.
Struktur: function checkAccess(role, resource, action, attributes) { if (attributes?.isBlocked) return false; if (resource === "confidential-file" && attributes?.department !== "hr") return false; /* cek role-permission */ }. Kombinasikan RBAC + ABAC, bukan pilih salah satu.