Latihan 1: RBAC vs ABAC: Implementasi — Auth

Latihan 1 dari materi RBAC vs ABAC: Implementasi di Auth — praktek dengan editor kode interaktif, test case otomatis, dan hint terpandu. Langsung jalan di browser.

Lengkapi checkAccess(role, resource, action, attributes) di kode awal. Function ini menggabungkan RBAC dan ABAC, lalu mengembalikan true (boleh) atau false (ditolak). Periksa dengan urutan ini:

  1. Blokir menang atas segalanya: kalau attributes.isBlocked === true, kembalikan false.

  2. Aturan atribut: kalau resource adalah "confidential-file", cuma user dengan attributes.department === "hr" yang boleh lanjut. Selain itu false, setinggi apa pun role-nya.

  3. Tabel role, aksi yang boleh untuk tiap role:

    • admin: "read", "write", "delete"
    • editor: "read", "write"
    • viewer: "read"

    Role yang gak ada di tabel ditolak (deny by default).

Baris-baris console.log di kode awal sudah ada, biarkan begitu. Output-nya harus persis enam baris ini, berurutan:

  1. true (admin membaca file)
  2. false (viewer menghapus file)
  3. false (admin dari engineering membaca confidential-file)
  4. true (editor dari hr membaca confidential-file)
  5. false (admin yang diblokir)
  6. false (editor dari hr menghapus confidential-file)

Dicek juga: checkAccess("editor", "file", "write", {}) hasilnya true, admin dengan { isBlocked: true } hasilnya false, dan admin dari sales yang membaca confidential-file hasilnya false.

Hint