RBAC avec motif
Démarrage rapide
utiliser le modèle dans
g(_,_)e, _ := NewEnforcer("./example.conf", "./example.csv")
e.AddNamedMatchingFunc("g","KeyMatch2",util.KeyMatch2)utiliser le modèle avec le domaine
e.AddNamedDomainMatchingFunc("g","KeyMatch2",util.KeyMatch2)utiliser tous les modèles
juste l'utilisation combinée de deux API
As shown above, after you create the enforcer instance, you need to activate pattern matching via AddNamedMatchingFunc and AddNamedDomainMatchingFunc API, which determine how the pattern matches.
Si vous utilisez l'éditeur en ligne, il spécifie la fonction de recherche de motifs dans le coin inférieur gauche. 
Utiliser la correspondance de motif dans RBAC
Parfois, vous voulez que certains sujets, objets ou domaines/locataires avec le modèle spécifique soient automatiquement attribués à un rôle. Les fonctions de masquage dans RBAC peuvent vous aider à le faire. Une fonction de correspondance de patron partage les mêmes paramètres et la même valeur de retour que la fonction de recherche précédente.
La fonction de recherche de motifs supporte chaque paramètre de g.
Nous savons que normalement RBAC est exprimé comme g(r.sub, p.sub) dans le matcher. Ensuite, nous utiliserons une politique comme:
p, alice, book_group, read
g, /book/1, book_group
g, /book/2, book_group
Ainsi, alice peut lire tous les livres y compris le livre 1 et livre 2. Mais il peut y avoir des milliers de livres et il est très ennuyeux d'ajouter chaque livre au rôle (ou groupe) du livre avec une règle de politique g.
Mais avec les fonctions de recherche de masques, vous pouvez écrire la politique avec une seule ligne :
g, /book/:id, book_group
Casbin fera automatiquement correspondre /book/1 et /book/2 dans le patron /book/:id pour vous. Vous devez seulement enregistrer la fonction avec le responsable comme :
- Go
- Node.js
e.AddNamedMatchingFunc("g","KeyMatch2",util.KeyMatch2)
await e.addNamedMatchingFunc('g', Util.keyMatch2Func);
Lorsque vous utilisez une fonction de masquage dans les domaines/locataires, vous devez enregistrer la fonction pour la faire fonctionner et la modéliser.
- Go
- Node.js
e.AddNamedDomainMatchingFunc("g","KeyMatch2",util.KeyMatch2)
await e.addNamedDomainMatchingFunc('g', Util.keyMatch2Func);
Si vous ne comprenez pas ce que signifie g(r.sub, p.sub, r.dom) , veuillez lire rbac-with-domains. En bref, g(r.sub, p.sub, r.dom) vérifiera si l'utilisateur r. ub a un rôle p.sub dans le domaine r.dom. Voilà donc comment fonctionne le matcher. Vous pouvez voir l'exemple complet ici.
En dehors de la syntaxe de masques correspondant à la syntaxe ci-dessus, nous pouvons également utiliser un motif de domaine pur.
Par exemple, si nous voulons que sous ait accès dans différents domaines, domain1 et domain2, nous pouvons utiliser le modèle de domaine pur :
p, admin, domain1, data1, read
p, admin, domain1, data1, write
p, admin, domain2, data2, read
p, admin, domain2, data2, write
g, alice, admin, *
g, bob, admin, domain2
Dans cet exemple, nous voulons que alice lise et écrive des données `dans les domaines 1 et 2, le masque correspondant à*dansgfaitalice` ont accès à deux domaines.
En utilisant le masque de correspondance, surtout dans les scénarios qui sont plus compliqués et il y a beaucoup de domaines ou d'objets que nous devons prendre en considération, nous pouvons implémenter la policy_definition plus élégante et efficace.