Расширение веб-фреймворка Flask для динамического управления доступом на основе ролей

В силу постоянного роста архитектурной сложности современных веб-сервисов и программных проектов возникает необходимость в создании более гибких и расширяемых инструментов и библиотек разработки, которые позволяют производить более чистый и масштабируемый код. Один из самых популярных веб-фреймворков, Flask, основанный на языке Python, был разработан с учетом возможности написания сторонними разработчиками разнообразных расширений, тематика которых не ограничена. Целью данной работы является реализация методики контроля доступа на основе ролей с помощью механизма расширений Flask и полноценной стандартизированной модели предметной области. В работе рассматриваются существующие решения и их ключевые недостатки, а также предлагается алгоритм проверки прав доступа, использующий связь со внутренним хранилищем данных проекта, в который встраивается расширение, вместо существующих практик жёсткого описания правил доступа в кодовой базе проекта. Работа содержит 55 страниц, 14 рисунков, 5 таблиц, 8 листингов, 31 источник, 2 приложения. Ключевые слова: RBAC, Flask, Python, библиотека, API