基于PHP-Casbin的ABAC权限控制
内容导读
收集整理的这篇技术教程文章主要介绍了基于PHP-Casbin的ABAC权限控制,小编现在分享给大家,供广大互联网技能从业者学习和参考。文章包含822字,纯文字阅读大概需要2分钟。
内容图文
PHP-Casbin 是一个强大的、高效的开源访问控制框架,它支持基于各种访问控制模型(RBAC ABAC ACL)的权限管理。ABAC 是 基于属性的访问控制,可以使用主体、客体或动作的属性,而不是字符串本身来控制访问。
推荐:《PHP教程》
ABAC 的官方实例如下:
[request_definition]r = sub, obj, act[policy_definition]p = sub, obj, act[policy_effect]e = some(where (p.eft == allow))[matchers]m = r.sub == r.obj.owner
这是 r.obj 类的定义:
$data1 = new stdClass();$data1->name = 'data1';$data1->owner = 'alice';$data2 = new stdClass();$data2->name = 'data2';$data2->owner = 'bob';
然后使用决策器进行决策:
$e->enforce('alice', $data1, 'read'); // true$e->enforce('alice', $data2, 'read'); // false$e->enforce('bob', $data1, 'read'); // false$e->enforce('bob', $data2, 'read'); // true
以上就是基于 PHP-Casbin 的 ABAC 权限控制的详细内容,更多请关注Gxl网其它相关文章!
内容总结
以上是为您收集整理的基于PHP-Casbin的ABAC权限控制全部内容,希望文章能够帮你解决基于PHP-Casbin的ABAC权限控制所遇到的程序开发问题。 如果觉得技术教程内容还不错,欢迎将网站推荐给程序员好友。
内容备注
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。