beego利用casbin进行权限管理——第一节 起步、测试

来源:互联网 发布:路由器转发原理 端口 编辑:程序博客网 时间:2024/06/06 12:20

casbin很好,支持beego等框架,拿过来试了一下,先记录如下:

1、我的权限设计思路类似hauth是:a)用户;b)角色;c)权限;d)资源放在树状目录下,数据库记录的是目录的id,而非具体的路径。向用户分配角色,再将权限分配给角色。

2、casbin中下载beego-orm-adapter,并修改一点代码:


3、beego项目中conf目录下拷入rbac_model.conf;建立一个rolecontrollers.go,其中代码来自beego-orm-adapter中的readme.md,如下图:


4、bee run就会新建一个casbin_rule的数据库,填入策略数据如下图:


5、可以建个路由访问test()测试一下了:


问题:用户访问的资源比如是/v1/v2/v3/data.jpg,而数据库中所保存的资源data.jpg的路径不是明确的,只是保存了它所属的目录v3的id——目录v3的数据库也只保存了它父级v2的id……(也就是说/v1/v2/v3/data.jpg中的v1随时可能改名成v4,然后整个资源路径就变成/v4/v2/v3/data.jpg )所以策略要用保存id来实现。


先到这了。

阅读全文
2 0