RBAC с доменным API
Более дружественный API для RBAC с доменами. Этот API является подмножеством API Management API. Пользователи RBAC могли бы использовать этот API для упрощения кода.
Артикул
глобальная переменная e
является экземпляром Enforcer.
e, err := NewEnforcer("examples/rbac_with_domains_model.conf", "examples/rbac_with_domains_policy.csv")
const e = await newEnforcer('examples/rbac_with_domains_model.conf', 'examples/rbac_with_domains_policy.csv')
$e = new Enforcer('examples/rbac_with_domains_model.conf', 'examples/rbac_with_domains_policy.csv');
e = casbin.Enforcer("examples/rbac_with_domains_model.conf", "examples/rbac_with_domains_policy.csv")
var e = new Enforcer("examples/rbac_with_domains_model.conf", "examples/rbac_with_domains_policy.csv");
let mut e = Enforcer::new("examples/rbac_with_domains_model.conf", "examples/rbac_with_domains_policy.csv").await?;
Enforcer e = new Enforcer("examples/rbac_with_domains_model.conf", "examples/rbac_with_domains_policy.csv");
GetUsersForRoleInDomain()
GetUsersForRoleInDomain получает пользователей с ролью внутри домена.
Например:
res := e.GetUsersForRoleInDomain("admin", "domain1")
const res = e.getUsersForRoleInDomain("admin", "domain1")
res = e.get_users_for_role_in_domain("admin", "domain1")
GetRolesForUserInDomain()
GetRolesForUserInDomain получает роли, которые пользователь имеет внутри домена.
Например:
res := e.GetRolesForUserInDomain("admin", "domain1")
const res = e.getRolesForUserInDomain("alice", "domain1")
res = e.get_roles_for_user_in_domain("alice", "domain1")
List<String> res = e.getRolesForUserInDomain("admin", "domain1");
GetPermissionsForUserInDomain()
GetPermissionsForUserInDomain получает разрешения для пользователя или роли внутри домена.
Например:
res := e.GetPermissionsForUserInDomain("alice", "domain1")
List<List<String>> res = e.getPermissionsForUserInDomain("alice", "domain1");
AddRoleForUserInDomain()
AddRoleForUserInDomain добавляет роль для пользователя внутри домена. Возвращает false, если пользователь уже имеет роль (aka not affected).
Например:
ok, err := e.AddRoleForUserInDomain("alice", "admin", "domain1")
ok = e.add_role_for_user_in_domain("alice", "admin", "domain1")
boolean ok = e.addRoleForUserInDomain("alice", "admin", "domain1");
Удалить роль ForUserInDomain()
DeleteRoleForUserInDomain удаляет роль пользователя внутри домена. Возвращает false, если у пользователя нет роли (aka не затрагивается).
Например:
ok, err := e.DeleteRoleForUserInDomain("alice", "admin", "domain1")
boolean ok = e.deleteRoleForUserInDomain("alice", "admin", "domain1");
Удалить RolesForUserInDomain()
DeleteRolesForUserInDomain удаляет все роли пользователя внутри домена. Возвращает false, если пользователь не имеет никаких ролей (aka не затрагивается).
Например:
ok, err := e.DeleteRolesForUserInDomain("alice", "domain1")
GetAllUsersByDomain()
GetAllUsersByDomain сделает так, чтобы все пользователи, связанные с доменом. Возвращает пустой строковый массив, если не имеет определенного в модели домена.
Например:
res := e.GetAllUsersByDomain("domain1")
Удалить AllUsersByDomain()
Удалить всех пользователей, связанных с доменом. Возвращает false, если не имеет определенного в модели домена.
Например:
ok, err := e.DeleteAllUsersByDomain("domain1")
Удалить Domains()
DeleteDomains удалит всех связанных пользователей и ролей. Если параметр не предоставлен, то все домены будут удалены.
Например:
ok, err := e.DeleteDomains("domain1", "domain2")
GetAllDomains()
GetAllDomains would get all domains.
For example:
res, _ := e.GetAllDomains()
note
If you are handling a domain like name::domain
, it may lead to unexpected behavior. In Casbin, ::
is a reversed keyword, just like for
, if
in a programming language, we should never put ::
in a domain.