Wird "View as jemand anderes" aus der Sicht des Softwareentwurfs empfohlen?

Question

Vor einiger Zeit hat Facebook eine Funktion eingeführt, mit der Sie die Berechtigungen für Ihr Profil einrichten können: Als jemand anderen ansehen. Er ermöglicht dem Autor einer dynamischen Seite zu sehen, welche Benutzergruppen (oder bestimmte Benutzer) welche Informationen auf der Seite sehen können, und debuggt dadurch die Berechtigungen. Eine ähnliche Funktion existiert in LinkedIn

Die modernen Anwendungen, insbesondere B2B, können viel komplexere Berechtigungen haben. Daher ist ein solches Tool viel nützlicher. Soweit ich weiß, ist diese Funktion jedoch nicht sehr verbreitet. Ich frage mich, was die Nachteile sein können, oder ob es einen RFC- und Best-Practice-Artikel gibt, den ich lesen kann, bevor ich ihn für mein eigenes Projekt in Betracht ziehe.

Answer 1

Klar, das heißt "RunAs", "Identitätswechsel", "sudo" ...

Es ist eingebaut in Spring Security: http://docs.spring.io/spring-security/site/docs/4.0.4.RELEASE/reference/htmlsingle/#runasmanager

Es ist auch in den meisten Datenbank-Servern aufgebaut:

https://msdn.microsoft.com/en-us/library/ms181362.aspx

jede Komplexität auf eine sichere Anwendung hinzufügen macht es ein wenig eher anfällig.