Serverless 架构同时赋予了开发者更高的灵活性和更高的风险。在这种架构中，权限控制是一个必不可少的组件，以确保用户和数据的安全。 在本文中，我们将讨论各种防御策略，以确保在 Serverless 应用中实现好的权限控制。
为什么需要权限控制？
Serverless 架构是一种按需，无服务器的计算模型，即应用程序的整个功能模块均在云上执行，无需预配置和管理服务器。相比于传统的应用部署方式，Serverless 更注重解决繁琐的基础设施管理问题，在架构设计上更加关注应用本身的业务逻辑、扩展性及效率。
虽然无服务器计算模型极大地提升了开发效率，并减少了协调和维护应用程序的工作量，但它也为应用安全带来了一些额外风险。如果不进行正确的权限控制和安全效验，有可能导致应用被攻击或被滥用。
如何实现 Serverless 应用中的权限控制？
下面我们将介绍几种常见的权限控制方法。
方法一：IAM（Identity and Access Management）
IAM（身份和访问管理）是 AWS 上管理访问 AWS 资源的系统。 IAM 可以集成到 Serverless 服务平台中，以帮助您更好地管理用户权限，防止基础架构被恶意攻击或错误操作，防止您的重要数据意外泄露或意外修改。
IAM 常用的做法是将业务用户赋予权限来读写数据，同时限制敏感数据的访问。您还可以根据需求创建多个 AWS 账户来降低数据泄露和安全风险。
方法二：API 网关认证
API 网关是一种通过应用程序界面 (API) 管理进出口流量的服务。 它还可以用于验证和授权 API 请求，以确保只有授权的用户能够访问应用程序。
API 网关可以与 Amazon Cognito 集成以获取用户身份验证。Amazon Cognito 是一个完全托管的身份验证、授权和用户管理解决方案，可快速集成到您的 Serverless 应用程序中。
API 网关还可以使用自定义 Lambda 函数来进行带状态的会话管理和其他身份验证形式。
方法三：基于函数级别的访问控制
服务器端无需管理，应用的每个组件都是通过 Lambda 函数进行管理的。您可以使用 AWS Lambda 函数功能可以根据角色运行代码的功能，将不同的用户分配给相关的 Lambda 函数。
使用 AWS Lambda 功能可以轻松实现特定用户的访问权限和数据访问级别控制等。借助 AWS Lambda 功能，可以轻松实现基于角色和功能的权限细分管理。
下面是一个 Node.js 示例代码：
exports.handler = async (event, context) => {
const { user } = event;
const validUser = await checkIfUserIsValid(user);
if (!validUser) {
throw new Error('Unauthorized User');
}
// 后续代码逻辑
}结论
在 Serverless 应用中，特别是在基于 AWS 的应用中，权限控制是一个关键的主题。 在本文中，我们介绍了三种实现 Serverless 应用中权限控制的方法：IAM、API 网关认证以及基于函数级别的访问控制，来确保您的应用程序可以管理和保护数据。 我们鼓励您根据这些方法，并结合您的应用程序需求，在数据层面和应用层面对权限进行更严格的限制和控制。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6736fb91317fbffedf0735f7