Перейти к основному контенту

Supported Models

  1. ACL (Список контроля доступа)
  2. ACL с суперпользователем
  3. ACL без пользователей: Это особенно полезно для систем, которые не имеют аутентификации или входа пользователя.
  4. ACL без ресурсов: В некоторых сценариях целью является тип ресурса, а не отдельный ресурс. Можно использовать разрешения, такие как "write-article" и "read-log". Это не контролирует доступ к конкретной статье или журналу.
  5. RBAC (Управление доступом на основе ролей)
  6. RBAC с ролями ресурсов: И пользователи, и ресурсы могут иметь роли (или группы) одновременно.
  7. RBAC с доменами/арендаторами: У пользователей могут быть разные наборы ролей для разных доменов/арендаторов.
  8. ABAC (Управление доступом на основе атрибутов): Синтаксический сахар вроде "resource.Owner" может быть использован для получения атрибута ресурса.
  9. RESTful: Поддерживает пути вроде "/res/*", "/res/:id", и HTTP методы вроде "GET", "POST", "PUT", "DELETE".
  10. Deny-override: Поддерживаются как разрешения на разрешение, так и на отказ, где отказ переопределяет разрешение.
  11. Приоритет: Правила политики могут быть приоритизированы, аналогично правилам брандмауэра.

Примеры

МодельФайл моделиФайл политики
ACLbasic_model.confbasic_policy.csv
ACL с суперпользователемbasic_with_root_model.confbasic_policy.csv
ACL без пользователейbasic_without_users_model.confbasic_without_users_policy.csv
ACL без ресурсовbasic_without_resources_model.confbasic_without_resources_policy.csv
RBACrbac_model.confrbac_policy.csv
RBAC с ролями ресурсовrbac_with_resource_roles_model.confrbac_with_resource_roles_policy.csv
RBAC с доменами/арендаторамиrbac_with_domains_model.confrbac_with_domains_policy.csv
ABACabac_model.confN/A
RESTfulkeymatch_model.confkeymatch_policy.csv
Отказ-переопределениеrbac_with_not_deny_model.confrbac_with_deny_policy.csv
Разрешить-и-отказатьrbac_with_deny_model.confrbac_with_deny_policy.csv
Приоритетpriority_model.confpriority_policy.csv
Явный приоритетpriority_model_explicitpriority_policy_explicit.csv
Приоритет субъектаsubject_priority_model.confsubject_priority_policyl.csv