PHP-Casbin框架中ABAC權(quán)限控制的實(shí)現(xiàn)

發(fā)布時(shí)間：2020-06-28 13:17:06 來源：億速云閱讀：327 作者：Leah 欄目：編程語(yǔ)言

這篇文章運(yùn)用簡(jiǎn)單易懂的例子給大家介紹PHP-Casbin框架中ABAC權(quán)限控制的實(shí)現(xiàn)，代碼非常詳細(xì)，感興趣的小伙伴們可以參考借鑒，希望對(duì)大家能有所幫助。

PHP-Casbin 是一個(gè)強(qiáng)大的、高效的開源訪問控制框架，它支持基于各種訪問控制模型（RBAC ABAC ACL）的權(quán)限管理。

ABAC 是基于屬性的訪問控制，可以使用主體、客體或動(dòng)作的屬性，而不是字符串本身來控制訪問。

ABAC 的官方實(shí)例如下:

[request_definition]
r = sub, obj, act
[policy_definition]
p = sub, obj, act
[policy_effect]
e = some(where (p.eft == allow))
[matchers]
m = r.sub == r.obj.owner

這是 r.obj 類的定義:

$data1 = new \stdClass();
$data1->name = 'data1';
$data1->owner = 'alice';
$data2 = new \stdClass();
$data2->name = 'data2';
$data2->owner = 'bob';

然后使用決策器進(jìn)行決策:

$e->enforce('alice', $data1, 'read');  // true
$e->enforce('alice', $data2, 'read');  // false
$e->enforce('bob', $data1, 'read');  // false
$e->enforce('bob', $data2, 'read');  // true

關(guān)于PHP-Casbin框架中ABAC權(quán)限控制的實(shí)現(xiàn)就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，可以學(xué)到更多知識(shí)。如果覺得文章不錯(cuò)，可以把它分享出去讓更多的人看到。

向AI問一下細(xì)節(jié)

PHP-Casbin框架中ABAC權(quán)限控制的實(shí)現(xiàn)

猜你喜歡

最新資訊

相關(guān)推薦

相關(guān)標(biāo)簽