OpenFGA

1.什么是OpenFGA

Fine-Grained Authorization  细粒度关系型授权

2.什么是细粒度授权

细粒度授权 (FGA) 意味着能够授予特定用户在特定资源中执行特定操作的权限。 精心设计的 FGA 系统允许您管理数百万个对象和用户的权限。随着系统不断添加对象并更新用户的访问权限，这些权限可能会迅速变化。

3.概念

类型  授权模型 存储 对象 用户 关系元组 关系 

一个存储相当于 存储了一个或多个版本的 授权模型 ，授权模型是不可变的，只能由版本进行不断添加来迭代 

授权模型里面定义了 类型 与 关系  之间直接与暗示的关联

对象 万物抽象的具体 皆对象 

所以 用户其实也是用户类型下的一个对象， 关系是指在 一个类型中 所在与其他类型或 用户集等直接的关联

用户也是一个抽象 既 对资源访问的对象 既用户 也可以说 自己若是访问自己，那自己就是用户

关系元组 由 用户 关系 与对象  被授权模型与类型来作限制 共同创建出来的 一个个的关系元组

这就是总体的理解

4.安装

环境 Docker  MySQL

1.创建docker-compose.yaml文件

mkdir -p /opt/openFGA

cd /