Access Control Models | Apache Casbin (Incubating)

📄️选择模型

在一个示例中对比 ACL、RBAC、ABAC、ReBAC 和 PBAC：每种模型基于什么做出决策，各自的优势、劣势、适用场景，以及如何将 RBAC 与 ABAC 结合使用。

Casbin 支持的访问控制模型 - ACL、RBAC、带域名的 RBAC、ABAC、ReBAC、PBAC、BLP、Biba、LBAC、OrBAC、UCON、RESTful、IP 匹配、拒绝优先和优先级。

Casbin **Model** 语法参考 - CONF 文件中的请求、策略、角色和效果定义以及匹配器，包含运算符和示例。

Casbin Effector 接口将所有匹配的策略规则的效果合并为一个决策，支持 allow-override、deny-override、priority 和自定义效果。

内置的 Casbin 匹配函数 - keyMatch, keyMatch2-5, regexMatch, ipMatch, globMatch 和键提取 - 以及如何注册你自己的自定义函数。

5 个项目

介绍什么是基于关系的访问控制 (ReBAC)，它与 Google Zanzibar 的关系，它与 RBAC 和 ABAC 的区别，以及如何在 Casbin 中对用户-资源关系进行建模。

介绍什么是基于属性的访问控制 (ABAC)，它与 RBAC 有何不同，以及如何在 Casbin 中编写 ABAC 规则：在匹配器中比较用户、资源和环境属性，或将条件存储为策略。

介绍什么是基于策略的访问控制 (PBAC)，它与 ABAC 和 RBAC 有何不同，以及如何在 Casbin 中将规则表达式作为策略存储并在运行时使用 eval() 进行评估。

3 个项目

在 Casbin 中实现基于组织的访问控制 (OrBAC) - 按组织将角色、活动和视图映射到具体的用户、操作和对象。

使用 Casbin 优先级模型解决冲突规则 - 通过策略顺序的隐式优先级、显式优先级字段以及基于角色层级的优先级。

什么是 usage control (UCON)：在使用期间持续检查的授权、义务和条件，具有可变属性，以及如何使用 Casbin 实现它。

介绍 Casbin 中超级管理员（root）的概念、如何在 matcher 中添加它，以及该模式在 RBAC、ABAC 和带域名的 RBAC 中的工作原理。