Translate

Chargement du sous-ensemble de la politique

Certains adaptateurs prennent en charge la gestion des politiques filtrées. Cela signifie que la politique chargée par Casbin est un sous-ensemble de la politique de stockage basée sur un filtre donné. Cela permet une application efficace des politiques dans de grands environnements multilocataires lors de l'analyse de l'ensemble de la politique devient un goulot d'étranglement de performance.

Pour utiliser des règles filtrées avec un adaptateur pris en charge, appelez simplement la méthode LoadFilteredPolicy. Le format valide pour le paramètre de filtre dépend de l'adaptateur utilisé. Pour éviter la perte accidentelle de données, la méthode SavePolicy est désactivée lorsqu'une politique filtrée est chargée.

Par exemple, le code snippet suivant utilise l'adaptateur de fichier filtré intégré et le modèle RBAC avec des domaines. Dans ce cas, le filtre limite la règle à un seul domaine. Toutes les lignes de régulation pour les domaines autres que "domain1" sont omises de la politique chargée :

import "github.com/casbin/casbin"

enforcer := casbin.NewEnforcer()

adaptateur := fileadapter.NewFilteredAdapter("exemples/rbac_with_domains_policy.csv")
enforcer.InitWithAdapter("exemples/rbac_with_domains_model.conf", adaptateur)

filtre := &fileadapter. ilter{
    P: []string{"", "domain1"},
    G: []string{"", "", "domain1"},
}
responsable. oadFilteredPolicy(filter)

// La politique chargée ne contient plus que les entrées relatives à "domain1".

Il y a une autre fonctionnalité de chargement de sous-ensemble de méthode : LoadIncrementalFilteredPolicy. LoadIncrementalFilteredPolicy est similaire à LoadFilteredPolicy, or il n'efface pas la politique précédente chargée, n'ajoutez que cela.