Golang之casbin权限管理的实现

1. 权限管理

casbin是用于golang项目的功能强大且高效的开源访问控制库。

1.1.1. 特征

casbin的作用：

以经典{subject, object, action}形式或您定义的自定义形式实施策略，同时支持允许和拒绝授权。
处理访问控制模型及其策略的存储。
管理角色用户映射和角色角色映射（rbac中的角色层次结构）。
支持内置的超级用户，例如root或administrator。超级用户可以在没有显式权限的情况下执行任何操作。
多个内置运算符支持规则匹配。例如，keymatch可以将资源键映射/foo/bar到模式/foo*。

casbin不执行的操作：

身份验证（又名验证username以及password用户登录时）
管理用户或角色列表。我相信项目本身管理这些实体会更方便。用户通常具有其密码，而casbin并非设计为密码容器。但是，casbin存储rbac方案的用户角色映射。

1.1.2. 怎么运行的

在casbin中，基于perm元模型（策略，效果，请求，匹配器）将访问控制模型抽象为conf文件。因此，切换或升级项目的授权机制就像修改配置一样简单。您可以通过组合可用的模型来定制自己的访问控制模型。例如，您可以在一个模型中同时获得rbac角色和abac属性，并共享一组策略规则。

casbin中最基本，最简单的模型是acl。acl的conf模型为：

1.1.3. 安装

1.1.4. 示例代码

rbac_models.conf里面的内容如下：

配置链接数据库不需要手动创建数据库，系统自动创建casbin_rule表

使用postman请求http://localhost:9000/api/v1/hello

运行解决结果显示为很遗憾,权限验证没有通过

下面我在数据表中添加数据在演示的时候可以直接手动按照图片的格式直接添加数据表，或者使用postman post方式请求http://localhost:9000/api/v1/add

然后继续请求http://localhost:9000/api/v1/hello

原文地址：
http://www.topgoer.com/gin框架/其他/权限管理.html

到此这篇关于golang之casbin权限管理的实现的文章就介绍到这了,更多相关golang casbin权限管理内容请搜索以前的文章或继续浏览下面的相关文章希望大家以后多多支持！