Введение:
В системе осуществляется регистрация пользователей.
Каждый пользователь может регистрировать определенные объекты (например, книги. Что именно - не так важно) и менять их параметры.
Архитектура системы:
В системе 3 уровня:
- Инфраструктурный - абстракция вокруг методов работы с базой данных
- Доменная модель - бизнес логика, в которой, в частности, определен набор возможных действий для каждого типа пользователей (от обычных до администратора)
- Прикладной - обертка вокруг доменной модели. Абстрагирует от деталей реализации доменной модели.
Ситуация:
Только пользователь или администратор может менять параметры учетной записи. Соответственно, чтобы пользователь поменял параметры учетной записи, необходим его пароль (в отличии от администратора).
Вопрос:
Авторизацию (полномочия пользователей в зависимости от их статуса) можно определить в доменной модели.
Но на каком уровне системы производить аутентификацию пользователей?
P. S. С моей точки зрения, проводить аутентификацию на прикладном уровне немного странно. Неужели в каждый метод добавлять помимо id пользователя еще и пароль?
P. P. S. В своих разработках использую .Net Framework + C#