Apache Casbin

뉴스: 올바른 Apache Casbin 정책을 작성하는 방법이 아직도 고민되시나요? Apache Casbin 온라인 에디터가 도와드립니다! https://casbin.apache.org/editor/ 에서 사용해 보세요!

Apache Casbin은 Golang 프로젝트를 위한 강력하고 효율적인 오픈소스 접근 제어 라이브러리입니다. 다양한 접근 제어 모델을 기반으로 인가(권한 부여)를 강제하는 것을 지원합니다.

Apache Casbin이 지원하는 모든 언어:

Casbin	jCasbin	node-Casbin	PHP-Casbin
프로덕션 사용 가능	프로덕션 사용 가능	프로덕션 사용 가능	프로덕션 사용 가능

PyCasbin	Casbin.NET	Casbin-CPP	Casbin-RS
프로덕션 사용 가능	프로덕션 사용 가능	프로덕션 사용 가능	프로덕션 사용 가능

목차

• 지원 모델
• 작동 방식
• 기능
• 설치
• 문서
• 온라인 에디터
• 튜토리얼
• 시작하기
• 정책 관리
• 정책 영속화
• 여러 노드 간 정책 일관성
• 역할 관리자
• 벤치마크
• 예제
• 미들웨어
• 우리를 채택한 프로젝트

지원 모델

1. ACL (접근 제어 목록)
2. 슈퍼유저가 있는 ACL
3. 사용자가 없는 ACL: 인증이나 사용자 로그인이 없는 시스템에 특히 유용합니다.
4. 리소스가 없는 ACL: 일부 시나리오에서는 개별 리소스 대신 write-article, read-log 같은 권한을 사용하여 리소스 유형을 대상으로 할 수 있습니다. 특정 기사나 로그에 대한 접근을 제어하지 않습니다.
5. RBAC (역할 기반 접근 제어)
6. 리소스 역할이 있는 RBAC: 사용자와 리소스 모두 동시에 역할(또는 그룹)을 가질 수 있습니다.
7. 도메인/테넌트가 있는 RBAC: 사용자는 도메인/테넌트에 따라 서로 다른 역할 집합을 가질 수 있습니다.
8. ABAC (속성 기반 접근 제어): resource.Owner 같은 문법 설탕을 사용하여 리소스의 속성을 가져올 수 있습니다.
9. RESTful: /res/*, /res/:id 같은 경로와 GET, POST, PUT, DELETE 같은 HTTP 메서드를 지원합니다.
10. Deny-override: 허용(allow)과 거부(deny) 인가를 모두 지원하며, 거부가 허용을 덮어씁니다.
11. Priority: 정책 규칙은 방화벽 규칙처럼 우선순위를 지정할 수 있습니다.

작동 방식