1.3. 练习中的身份验证和授权

示例

应用 MyPersonalSoapbox 提供了发布和查看消息的功能。拥有 Talk 角色的主体 可以发布消息并查看其他已发布的信息。没有登录的用户具有 Listen 角色，并且可以查看已发布的消息。Suzy、Adam 和 Bob 使用 应用程序。Suzy 和 Bob 可以使用其用户名和密码进行身份验证，但 Adam 尚不具有用户名和密码。Suzy 具有 Talk 角色，但 Bob 没有任何角色，包括 Talk 和 Listen。当 Suzy 验证后，她可以发布并查看消息。当 Adam 使用 MyPersonalSoapbox 时，他无法登录，但可以看到已发布的消息。当 Bob 登录时，他无法发布任何消息，也不能查看任何其他已发布的消息。