AWS Visual Asset Management System (VAMS) est la plateforme open source d'AWS pour la gestion et la distribution de ressources visuelles destinées à l'IA physique. Lors de la sortie de VAMS 2.0, AWS a remplacé les groupes Cognito par un système de permissions ABAC/RBAC basé sur Casbin. La version 2.6 récemment annoncée conserve la même conception et ajoute un autoriseur API centralisé par-dessus.

Si vous exécutez Casbin v2 en production et vous interrogez sur la voie de mise à niveau vers v3, ce guide est fait pour vous. Nous couvrirons tout ce que vous devez savoir sur la transition, depuis la compréhension des changements jusqu'à l'exécution d'une migration sûre en production.

2024 fut l'année où les agents IA sont passés des démonstrations à la production. Le Model Context Protocol (MCP) a été adopté par Google, OpenAI, Microsoft et bien d'autres, et la façon dont les applications communiquent avec les services externes est en train de changer. Ce changement apporte un nouveau lot de défis d'autorisation sur lesquels nous travaillons chez Casbin.

Cet article explique comment concevoir et mettre en œuvre le RBAC avec la bibliothèque Casbin. Pour les plateformes SaaS avec des hiérarchies de ressources et des rôles qui héritent des permissions, Casbin est une option performante.

Introduction​

Apache APISIX peut appliquer les politiques d'autorisation Casbin au niveau de la passerelle grâce à son plugin intégré authz-casbin. Le plugin utilise Lua Casbin et prend en charge les modèles de contrôle d'accès tels que ACL, RBAC et ABAC.

Ce guide place une petite politique RBAC sur le chemin de requête APISIX. Vous vérifierez les requêtes autorisées et refusées, puis mettrez à jour une politique partagée via les métadonnées du plugin sans modifier la route.

La communauté Casbin a initialement proposé l'intégration dans APISIX Issue #4674, et APISIX PR #4710 a ajouté le plugin.

Nous sommes heureux d'annoncer que le fondateur de Casbin, Yang Luo, a été nommé lauréat du Google Open Source Peer Bonus pour son travail sur Casbin, Npcap et Nmap au troisième trimestre 2019.

Nous avons déplacé la documentation de Casbin du GitHub Wiki vers la section Docs de ce site, propulsée par Docusaurus. Vous bénéficiez d'un meilleur rendu Markdown, d'une recherche plein texte, du versioning et de la traduction.

Nous avons porté Casbin vers Node.js : node-Casbin.

Les gens demandent souvent si Casbin peut fonctionner comme un service au lieu d'une bibliothèque. La réponse est oui. Nous avons lancé Casbin Server en tant que solution concrète de Contrôle d'accès en tant que service.