1.什么是OpenFGA
2.什么是细粒度授权
细粒度授权 (FGA) 意味着能够授予特定用户在特定资源中执行特定操作的权限。 精心设计的 FGA 系统允许您管理数百万个对象和用户的权限。随着系统不断添加对象并更新用户的访问权限,这些权限可能会迅速变化。
3.概念
类型 授权模型 存储 对象 用户 关系元组 关系
一个存储相当于 存储了一个或多个版本的 授权模型 ,授权模型是不可变的,只能由版本进行不断添加来迭代
授权模型里面定义了 类型 与 关系 之间直接与暗示的关联
对象 万物抽象的具体 皆对象
所以 用户其实也是用户类型下的一个对象, 关系是指在 一个类型中 所在与其他类型或 用户集等直接的关联
用户也是一个抽象 既 对资源访问的对象 既用户 也可以说 自己若是访问自己,那自己就是用户
关系元组 由 用户 关系 与对象 被授权模型与类型来作限制 共同创建出来的 一个个的关系元组
这就是总体的理解
4.安装
环境 Docker MySQL
1.创建docker-compose.yaml文件
mkdir -p /opt/openFGA
cd /opt/o