像Redis這樣的關鍵/值數據存儲是否適合授權數據？

Question

我在別處有我的身份驗證。這僅用於授權。

但是對於授權，我需要在某處存儲信息映射，以便用戶X有權查看該頁面上的頁面a和資源b。

這是Redis可用的東西嗎？與RDBMS相比，有優勢嗎？信息變化不大。

Answer 1

如果您確定不可信的代碼或用戶無法訪問，則可以使用Redis。任何有權訪問Redis實例的人都可以閱讀和更改其內容。相比之下，大多數RDBMS提供非常細粒度的訪問控制，因此您可以將授權表只讀訪問到Web應用程序服務器，而管理員可以更改它們。