authorization

¿Qué es Rol?

Un rol es un concepto central en los sistemas de control de acceso basado en roles (RBAC), que representa una colección de permisos que define qué acciones pueden realizar los usuarios, proporcionando una manera eficiente de gestionar y asignar derechos de acceso a los usuarios.

Rol

Un rol es uno de los componentes centrales en Control de acceso basado en roles (RBAC) . Sirve como un contenedor para permisos que pueden ser asignados a usuarios, actuando como un intermediario entre los usuarios y sus derechos de acceso.

Una estructura típica de rol contiene un nombre y un conjunto de permisos:

const role = {
  name: 'order_admin',
  permissions: [
    'read:orders',   // Ver detalles de pedidos
    'write:orders',  // Editar pedidos
    'read:products'  // Ver productos
  ]
}

[!Note] Los roles se utilizan principalmente para la gestión de permisos. Para la implementación de control de acceso (access control), se recomienda verificar los permisos directamente en lugar de los roles. Consulta Control de acceso basado en roles (RBAC) para más información.

Rol

Ver también