预授权和可维护性

Question

我正在开发一个 web 应用程序（它恰好有一个 Java+Spring+postgres 后端），并且我正在向我的服务添加权限验证以过滤数据访问。

首先，我正在考虑在 Java 中实现我的验证，然后使用org.springframework.security.access.prepost.PreAuthorize等注释我的服务以调用我的验证。

我的主要音乐会是关于可维护性的。 随着项目规模的扩大，我无法保证将来所有开发人员在添加新功能时都会记住甚至关心权限执行。

我转向行级安全性，但我有以下架构问题：

尽管 RLS 解决了我的可维护性问题，但我的一些服务触发了写入数据库但不产生任何 session 的异步进程，这反过来又产生了用户权限。 这让我回到了预授权及其可维护性问题。

因此，我想知道除了这些我还没有考虑过的选项之外是否还有其他选择？

感谢您的时间。