基于 PHP-Casbin 的 ABAC 权限控制

来源：懂视网责编：小采时间：2020-11-03 23:10:50

基于 PHP-Casbin 的 ABAC 权限控制

基于 PHP-Casbin 的 ABAC 权限控制:PHP-Casbin 是一个强大的、高效的开源访问控制框架，它支持基于各种访问控制模型（RBAC ABAC ACL）的权限管理。ABAC 是基于属性的访问控制，可以使用主体、客体或动作的属性，而不是字符串本身来控制访问。推荐：《PHP教程》ABAC 的官方实例如下:[r

推荐度：

点击下载本文 文档为doc格式

导读基于 PHP-Casbin 的 ABAC 权限控制:PHP-Casbin 是一个强大的、高效的开源访问控制框架，它支持基于各种访问控制模型（RBAC ABAC ACL）的权限管理。ABAC 是基于属性的访问控制，可以使用主体、客体或动作的属性，而不是字符串本身来控制访问。推荐：《PHP教程》ABAC 的官方实例如下:[r

PHP-Casbin 是一个强大的、高效的开源访问控制框架，它支持基于各种访问控制模型（RBAC ABAC ACL）的权限管理。

ABAC 是基于属性的访问控制，可以使用主体、客体或动作的属性，而不是字符串本身来控制访问。

推荐：《PHP教程》

ABAC 的官方实例如下:

[request_definition]
r = sub, obj, act
[policy_definition]
p = sub, obj, act
[policy_effect]
e = some(where (p.eft == allow))
[matchers]
m = r.sub == r.obj.owner

这是 r.obj 类的定义:

$data1 = new stdClass();
$data1->name = 'data1';
$data1->owner = 'alice';
$data2 = new stdClass();
$data2->name = 'data2';
$data2->owner = 'bob';

然后使用决策器进行决策:

$e->enforce('alice', $data1, 'read'); // true
$e->enforce('alice', $data2, 'read'); // false
$e->enforce('bob', $data1, 'read'); // false
$e->enforce('bob', $data2, 'read'); // true

基于 PHP-Casbin 的 ABAC 权限控制

推荐度：

点击下载本文 文档为doc格式

标签：控制 php 权限管理

热门焦点

基于 PHP-Casbin 的 ABAC 权限控制

基于 PHP-Casbin 的 ABAC 权限控制

基于 PHP-Casbin 的 ABAC 权限控制

最新推荐

猜你喜欢

热门推荐