使用GORM集成Casbin基于RBAC模型,实现鉴权

Casbin鉴权是真的方便.

NIST标准包含的4级RBAC模型

RBAC0（Core RBAC）：基本模型有三个元素：用户、角色和权限。模型设计基于“多对多”原则，即多个用户可以具有相同的角色，一个用户可以具有多个角色。同样，可以将同一权限分配给多个角色，也可以将同一角色分配给多个权限。

1.Casbin PERM模型

Policy 策略 p = {sub(访问实体) , obj(访问的资源) , act(访问方法) , eft(策略结果 默认为allow 还可以自己指定为deny)}

Matchers 匹配规则 Request 和 Policy的匹配规则

m = r.sub == p.sub && r.act == p.act && r.obj == p.obj //r请求 p策略

这时会把r和p按照上述描述进行匹配 从而返回匹配结果(eft) . 如果不定义 会返回allow .

Effect影响

e = some(where(p.eft == allow)) 这种情况下 我们的一个matchers匹配完成 , 得到了allow那么这条请求将被放行.
​
e = some(where(p.eft == allow)) && !some(where(p.eft == deny))

Request 请求

r = {sub , obj , act}

2. 角色域 role_definition

g = _ , _ 表示以角色为基础
g = _ , _ , _ 表示以域为基础(多商户模式)

RBAC:

Matcher 匹配规则

m = g(r.sub , p.sub) && r.act == p.act && r.obj == p.obj //r请