Casbin RBAC v.s. RBAC96

Casbin RBAC et RBAC96

Dans ce document, nous comparerons Casbin RBAC avec RBAC96.

Casbin RBAC prend en charge presque toutes les fonctionnalités de RBAC96, et a ajouté de nouvelles fonctionnalités au-dessus.

Version RBAC	Niveau de support	Libellé
RBAC0	entièrement pris en charge	RBAC0 est la version de base de RBAC96. Il a clarifié la relation entre les utilisateurs, les rôles et les permissions.
RBAC1	entièrement pris en charge	RBAC1 a ajouté des hiérarchies de rôle sur RBAC0, ce qui signifie que si `alice` a `rôle 1`, `rôle1` a `rôle2`, puis `alice` aura également `rôle2` et héritera de ses permissions.
RBAC2	mutually exclusive handling is supported (like this), but quantitative limits are not	RBAC2 ajoute des contraintes à RBAC0. Ainsi, RBAC2 peut gérer les exclusions mutuelles contenues dans les politiques.
RBAC3	mutually exclusive handling is supported (like this), but quantitative limits are not	RBAC3 est une combinaison de RBAC1 et RBAC2. RBAC3 supporte les hiérarchies de rôles et les contraintes dans RBAC1 et RBAC2.

En casbin, la distinction entre l'utilisateur et le rôle n'est pas claire

En Casbin, l'Utilisateur et le rôle sont traités comme des chaînes. Si vous avez écrit un fichier de régulation comme ceci :
```
p, admin, livre, lire
p, alice, livre, lire
g, ambre, admin
```
et appeler la méthode GetAllSubjects() comme ça (e est une instance de Casbin Enforcer) :
```
e.GetAllSubjects()
```
vous obtiendrez la valeur de retour ci-dessous:
```
[admin alice]
```
Parce qu'en Casbin, les sujets comprenaient des utilisateurs et des rôles.

Cependant, si vous appelez la méthode GetAllRoles() comme ceci:
```
e.GetAllRoles()
```
vous obtiendrez la valeur de retour ci-dessous:
```
[admin]
```
Et maintenant vous savez qu'il ya une distinction entre les utilisateurs et les rôles dans le Casbin, mais n'est pas aussi nette que dans RBAC96. Bien sûr, vous pouvez ajouter un préfixe à vos politiques comme user::alice, role::admin pour clarifier leurs relations.
Casbin RBAC fournit plus d'autorisations que RBAC96

Seules 7 autorisations sont définies dans RBAC96: lecture, écriture, ajout, exécution, crédit, débit, requête.

Cependant, dans Casbin, nous traitons les permissions comme des chaînes. De cette façon, vous pouvez créer des permissions qui vous conviennent mieux.
Casbin RBAC prend en charge les domaines

En Casbin, vous pouvez faire des autorisations par domaines. Cette fonction rend votre modèle de contrôle d'accès plus flexible.