[Rust][权限控制][Casbin] Rust 下成熟好用的权限控制库

最新推荐文章于 2024-08-19 10:18:35 发布

Rust语言中文社区

最新推荐文章于 2024-08-19 10:18:35 发布

阅读量1.6k

点赞数

文章标签：数据库 java spring python 编程语言

本文链接：https://blog.csdn.net/u012067469/article/details/109281697

版权

Casbin-rs是Rust语言下的权限控制库，源自Go版Casbin，提供ACL、RBAC、ABAC等访问控制模型。支持模型配置、策略定义，包括请求定义、政策效应和匹配器，可用于Web应用的权限管理。Casbin-rs生态包括Diesel、Actix-web的适配器和中间件，同时有丰富的文档和社区支持。

摘要由CSDN通过智能技术生成

什么是Casbin-rs

Casbin是基于 Go 语言的权限控制库。它支持 ACL, RBAC, ABAC 等常用的访问控制模型。

Casbin-rs则是 Rust 语言下的移植，相比 Go 语言版本有更高的速度和内存安全保障。

Casbin 做了什么 Casbin 的配置文件由两部分组成，一个是 Configuration 文件（可以理解为模型配置文件），配置了模型（ Model ）选用，分组（ Group ）配置，定义请求（ Request ）和策略（ Policy ）结构，再有就是匹配器（ Matcher ）的配置，这些在后文由叙述。另外一个就是策略（ Policy ）的盛放容器，这个可以是 csv 文件，也可以是数据库（ MySQL/PostgreSQl ）。容器中的 Policies 都衍生于 Model 的配置支持 RBAC 中的多层角色继承，不止主体可以有角色，资源也可以具有角色支持超级用户，如 root 或 Administrator，超级用户可以不受授权策略的约束访问任意资源支持多种内置的操作符，如 keyMatch，方便对路径式的资源进行管理，如 /book/1 可以映射到 /book/:id Casbin 不做什么身份认证 authentication(即验证用户的用户名、密码)，casbin 只负责访问控制。应该有其他专门的组件负责身份认证，然后由 casbin 进行访问控制，二者是相互配合的关系。管理用户列表或角色列表。Casbin 认为由项目自身来管理用户、角色列表更为合适，用户通常有