Casbin之基于角色的控制访问RBAC

最新推荐文章于 2024-09-16 07:22:16 发布

~庞贝

最新推荐文章于 2024-09-16 07:22:16 发布

阅读量239

点赞数

分类专栏： Casbin 文章标签： golang

本文链接：https://blog.csdn.net/qq_53267860/article/details/126752263

版权

Casbin 专栏收录该内容

11 篇文章

订阅专栏

本文介绍了如何使用Casbin进行基于角色的访问控制（RBAC）。通过model.conf文件定义请求、策略和匹配规则，Policy.csv文件设置权限，以及main.go文件中的代码演示了权限检查。示例展示了管理员和开发者对数据的读写权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Casbin之基于角色的控制访问RBAC

1.model.conf文件

[request_definition]
r = sub,obj,act

[policy_definition]
p = sub,obj,act

[policy_effect]
e = some(where (p.eft == allow))

[role_definition]
g = _, _

[matchers]
m = g(r.sub, p.sub) && r.obj == p.obj && r.act == p.act

2.Policy.csv文件

p, admin, data, read
p, admin, data, write
p, developer, data, read
g, dajun, admin
g, lizi, developer

3.main

package main

import (
	"fmt"
	"github.com/casbin/casbin/v2"
	"log"
)

func check(e *casbin.Enforcer, sub, obj, act string) {
	ok, _ := e.Enforce(sub, obj, act)
	if ok {
		fmt.Printf("%s CAN %s %s\n", sub, act, obj)
	} else {
		fmt.Printf("%s CANNOT %s %s\n", sub, act, obj)
	}
}

func main() {
	e, err := casbin.NewEnforcer("./casbin/model.conf", "./casbin/Policy.csv")
	if err != nil {
		log.Fatalf("NewEnforecer failed:%v\n", err)
	}
	check(e, "dajun", "data", "read")
	check(e, "dajun", "data", "write")
	check(e, "lizi", "data", "read")
	check(e, "lizi", "data", "write")
}