メカニズムから別のポリシー：それは何を意味するのでしょうか？

Question

私は、多くの場合、特にUnixの哲学の文脈では、「メカニズムからポリシーを分離する」のマントラを聞きました。何をこれは意味し、それのいくつかの具体例は何でしょうか？ /なぜ/それは良いことではありませんされている場合？

Answer 1

これは、基本的には技術的な実装からの要件やビジネス機能を分離することです。メカニズムは、技術的な実装です。実装が可能となり、そのビジネスポリシーを実装するためのビジネスのための機能をサポートしています。

例：ユーザーがグループに取り付けられるように、ユーザーおよびグループの許容アクションに取り付けられるようにするための可能なセキュリティ機構を設定することができます。ポリシーは、どのアクションを実行することが許可されるグループとグループとユーザーであるユーザーを指定します。これは、ユーザーとアクションを割り当てることが許可されるユーザー指定することもできます。