Goの型安全性で実現する複数プロダクトの権限管理

Goの型安全性で実現する複数プロダクトの権限管理 ishikawa-pro アカウント基盤開発部

自己紹介石川諒(ishikawa-pro) © LayerX Inc. 2025/10 入社アカウント基盤開発部共通管理（テナント・アカウント管理）や認証・認可を担当 2

バクラクの権限管理各テナントで、アカウントごとに有効なプロダクトのロールを設定・管理する共通管理申請・経費精算ビジネスカード勤怠田中管理者
一般 — 一般鈴木閲覧者 — 管理者 — 佐藤一般経理担当一般管理者 © LayerX Inc. 3

ロールに応じたアクセス制御ロールごとに「できる操作（Permission）」が決まっている → この組み合わせ爆発を安全に管理するのが課題 © LayerX Inc. 複数プロダクト
× プロダクトごとに複数ロール × ロール固有の権限プロダクトが増えるたびに、ロールと権限の組み合わせも増える 4

文字列で管理するとどうなるか © LayerX Inc. タイポ → 実行時まで気づけない存在しない権限名 → コンパイルが通ってしまう
プロダクトが増えるほど破綻する 5

Go の Defined Type type で既存の型から新しい型を作れる Permission と
ProductRole は互換性のない別の型になる © LayerX Inc. 6

Defined Type の恩恵正しい型で正しい値だけ渡せる状態を強制できる © LayerX Inc. 7

proto の enum で権限を定義する © LayerX Inc. 8

protoc-gen-go が Defined Type を生成新しい権限の追加 = proto に1行書くだけ ©
LayerX Inc. 9

ロールと権限の対応も proto に宣言する「このロールはどの権限を持つか」を proto 上で宣言的に定義 © LayerX Inc. 10

まとめ Defined Type × コード生成でスケールしても壊れない権限管理を実現 © LayerX Inc.
Defined Type で型の混在・タイポをコンパイル時に検知 proto × コード生成で 2000個超の定数と逆引きマップを自動管理認証トークン × 生成マップを同じ Defined Type でつなぎ Interceptor でもビジネスロジックでも一貫した権限チェック 16

Goの型安全性で実現する複数プロダクトの権限管理

Goの型安全性で実現する複数プロダクトの権限管理

ishikawa-pro

More Decks by ishikawa-pro

Other Decks in Programming

Featured

Transcript