请教大神们,关于 casbin 的 abac 的一个问题

138 天前
 Tsunayoshi

我现在在用 casbin 做权限管控。然后使用 rbac 做菜单以及接口级别的管控,基本是够用了。但是我还想做数据级别的权限。比如说一些特殊场景下,我只允许某个用户 A 查看某个数据表中,location=xxx 的数据。当然这个策略不是一成不变的,是可以动态删改的。考虑使用 casbin 的 abac 来做。

然后用 rbac 的时候我发现 casbin 其实可以拿到某个人有哪些 policy 权限,通过

e.GetImplicitPermissionsForUser("test_user")

返回的切片数据就可以获取到用户test_user的权限。那么我理解的实现方式是,不管是用 policy.csv 还是用什么其他的存储方式(比如存到 mysql )。它底层应该都是查到了以后放到内存里比对后返回匹配到的 policy

那么回到 abac 这块,我在想我可以通过 eval(sub_rule)的方式来定义多个判定策略,但是数据咋办?我也想通过 casbin 的方式直接帮我过滤数据,我数据是存在 mysql 的,可能量非常大,用 casbin 的 abac ,难道要把数据先查到,再用 abac 的策略逐个判断么?

所以想问问各位大佬都是怎么实现的。然后 rbac+abac 有整合到一起的相关参考么。

1043 次点击
所在节点    Go 编程语言
5 条回复
wqtacc
138 天前
如果只是判断是不是允许用户 user_a 访问数据表 table_a ,完全可以按照接口相同的方式来做
Tsunayoshi
137 天前
@wqtacc 不是,是判断 user_a 能不能访问 table_a 下的某一部分数据。
maocat
137 天前
坐等 casbin 的人进来推他们的商业版
walkerzmc
58 天前
op 现在实现了吗?能说下吗
Tsunayoshi
15 天前
@walkerzmc 木有,我直接换方案了,不用 casbin 了。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1056638

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX