【Authing】| 集成 RBAC 权限模型到应用系统

最新推荐文章于 2025-12-20 09:26:15 发布

原创最新推荐文章于 2025-12-20 09:26:15 发布 · 221 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#python #SDK #Authing #角色-资源-权限 #RBAC

API&SDK 专栏收录该内容

7 篇文章

订阅专栏

该代码示例展示了如何使用Python SDK从Authing管理用户池中的用户、角色及权限。首先，它获取用户池中的所有用户数据，然后列出指定用户的角色，并生成角色代码列表。接着，检查用户是否拥有'user'和'provider'角色，这些角色关乎用户能否执行特定操作。最后，演示了如何判断用户是否有权限操作某个资源。

部署运行你感兴趣的模型镜像

《参考文档》
基于Python-SDK实现样例

# -*- coding: utf-8 -*-
#  @ Date   : 2022/8/17 11:06
#  @ Author : RichardLau_Cx
#  @ Project: bakingOven-cn
#  @ File   : access_control.py
#  @ IDE    : PyCharm


from authing.v2.management import ManagementClient, ManagementClientOptions

management_client = ManagementClient(
    options=ManagementClientOptions(
        user_pool_id='YOUR_USERPOOL_ID',  # 用户池ID
        secret='YOUR_USERPOOL_SECRET'  # 授权用户池密钥
    )
)

# 获取用户池中全部用户的数据
user_pool_data = management_client.users.list()
# print("user_pool_data: ")
# print(user_pool_data)

# 首先获取用户的被授予的所有角色列表
role_lists = management_client.users.list_roles('USER_ID')
# print("role_lists['totalCount']: ", end='')
# print(role_lists['totalCount'])

# print("role_lists['list']: ")
# print(role_lists['list'])

# 生成角色代码列表
role_code_lists = []

for info in role_lists['list']:
    role_code_lists.append(info['code'])

print("role_code_lists: ", role_code_lists)

# 判断该用户是否具备 user/provider 这个角色
if 'user' in role_code_lists:
    print("此用户包含user角色！")
else:
    print("此用户不包含user角色，无权操作！")

if 'provider' in role_code_lists:
    print("此用户包含provider角色！")
else:
    print("此用户不包含provider角色，无权操作！")

# print("role_lists['list'][0]['description']: ", end='')
# print(role_lists['list'][0]["description"])

# 获取权限分组列表
namespace_list = management_client.acl.list_namespaces(1, 10)
# print("namespace_list: ")
# print(namespace_list)


# 授权角色操作资源的权限
def resource():
    """
    判断是否允许操作某项资源
    """

    accepted = management_client.acl.is_allowed(
        user_id='USER_ID',  # 用户ID
        resource='view-user:*',  # 资源标识符
        action='view-user:view',  # 资源特定操作
        namespace='default'  # 权限分组（独立的命名空间）
    )

    return accepted


if __name__ == '__main__':
    print(resource())