Casbin

Casbin

  • 文档
  • API
  • 编辑器
  • IDE 插件
  • Single Sign-On (SSO)
  • 论坛
  • 帮助
  • 博客
  • Pricing
  • Contact Sales
  • Languages icon中文
    • English
    • 한국어
    • Русский
    • Français
    • Deutsch
    • 日本語
    • 参与翻译
  • GitHub

›Model

基础知识

  • 概述
  • 开始使用
  • 工作原理
  • 教程

Model

  • 支持的Models
  • Model语法
  • 效果器
  • 函数
  • 基于角色的访问控制
  • RBAC with Pattern
  • 域内RBAC
  • Casbin RBAC v.s. RBAC96
  • ABAC
  • 优先级模型
  • 超级管理员

存储

  • Model存储
  • Policy存储
  • 政策子集加载

扩充功能

  • Enforcers
  • 适配器
  • 观察者
  • 调度器
  • 角色管理器
  • 中间件
  • Graphql 中间件
  • 云端原生中间值

API

  • API 概述
  • 管理 API
  • RBAC API
  • 域内基于角色的访问控制 API
  • RoleManager API
  • 数据权限

高级用法

  • 多线程
  • 基准测试
  • 性能优化
  • Kubernetes的授权
  • 通过特使核准服务网格。

管理

  • 管理员门户
  • Casbin 服务
  • 日志 & 错误处理
  • 前端使用

编辑器

  • 在线编辑器
  • IDE 插件

更多

  • 本项目使用者
  • 贡献中
  • 隐私政策
  • 服务条款
Translate

函数

Matchers中的函数

你甚至可以在Matcher中指定函数,使它更强大。 你可以使用内置函数,或者指定你自己的函数。 所有的内置函数都需要这样的格式(除了 keyGet 和 keyGet2):

bool function_name(string arg1, string arg2)

它返回arg1是否匹配arg2。

keyGet and keyGet2 将返回匹配通配符的字符串,如果没有匹配返回 ""。

支持的内置函数如下:

函数参数1参数2示例
keyMatch一个URL 路径,例如 /alice_data/resource1一个URL 路径或 * 模式下,例如 /alice_data/*keymatch_model.conf/keymatch_policy.csv
keyGet一个URL 路径,例如 /alice_data/resource1一个URL 路径或 * 模式下,例如 /alice_data/*keyget_model.conf/keymatch_policy.csv
keyMatch2一个URL 路径,例如 /alice_data/resource1一个URL 路径或 : 模式下,例如 /alice_data/:resourcekeymatch2_model.conf/keymatch2_policy.csv
keyGet2一个URL 路径,例如 /alice_data/resource1一个URL 路径或 : 模式下,例如 /alice_data/:resourcekeyget_model.conf/keymatch_policy.csv
keyMatch3一个URL 路径,例如 /alice_data/resource1一个URL 路径或 {} 模式下,例如 /alice_data/{resource}https://github.com/casbin/casbin/blob/277c1a2b85698272f764d71a94d2595a8d425915/util/builtin_operators_test.go#L171-L196
keyMatch4一个URL 路径,例如 /alice_data/resource1一个URL 路径或 {} 模式下,例如 /alice_data//{id}/book/{id}https://github.com/casbin/casbin/blob/277c1a2b85698272f764d71a94d2595a8d425915/util/builtin_operators_test.go#L208-L222
regexMatch任意字符串正则表达式模式keymatch_model.conf/keymatch_policy.csv
ipMatch一个 IP 地址,例如 192.168.2.123一个 IP 地址或一个 CIDR ,例如192.168.2.0/24ipmatch_model.conf/ipmatch_policy.csv
globMatch类似路径的 /alice_data/resource1一个全局模式,例如 /alice_data/*https://github.com/casbin/casbin/blob/277c1a2b85698272f764d71a94d2595a8d425915/util/builtin_operators_test.go#L426-L466

详情见:https://github.com/casbin/casbin/blob/master/util/builtin_operators_test.go

怎样增加自定义函数

首先准备您的函数。 它接受一些参数,然后返回一个布尔类型:

func KeyMatch(key1 string, key2 string) bool {
    i := strings.Index(key2, "*")
    if i == -1 {
        return key1 == key2
    }

    if len(key1) > i {
        return key1[:i] == key2[:i]
    }
    return key1 == key2[:i]
}

然后用 interface{} 类型的接口包装它:

func KeyMatchFunc(args ...interface{}) (interface{}, error) {
    name1 := args[0].(string)
    name2 := args[1].(string)

    return (bool)(KeyMatch(name1, name2)), nil
}

最后,在Casbin的执行者(enforcer)中注册这个函数:

e.AddFunction("my_func", KeyMatchFunc)

现在,您可以在您的模型CONF中像这样使用这个函数:

[matchers]
m = r.sub == p.sub && my_func(r.obj, p.obj) && r.act == p.act
← 效果器基于角色的访问控制 →
  • Matchers中的函数
  • 怎样增加自定义函数
Casbin
Docs
Getting StartedManagement APIRBAC APIMiddlewares
Community
Who's using Casbin?Stack Overflow
Casbin          jCasbin
Node-Casbin   PHP-CasbinPyCasbin          Casbin.NETCasbin-CPP        Casbin-RS
Follow @casbinHQ
Copyright © 2022 Casbin Organization