Descargar php casbin - Descarga del código fuente php casbin

php casbin

Otras categorias

v4.0.2

Descargar

PHP-Casbin

Por defecto

Documentación | Tutoriales | Extensiones

Noticias de última hora : Laravel-authz ya está disponible, una biblioteca de autorización para el marco Laravel.

PHP-Casbin es una biblioteca de control de acceso de código abierto potente y eficiente para proyectos PHP. Proporciona soporte para hacer cumplir la autorización basada en varios modelos de control de acceso.

Todos los idiomas soportados por Casbin:


cabina	jCasbin	nodo-Casbin	PHP-Casbin
listo para producción	listo para producción	listo para producción	listo para producción


PyCasbin	Casbin.NET	Casbin-CPP	Casbin-RS
listo para producción	listo para producción	listo para producción	listo para producción

Instalación

Requiere este paquete en el composer.json de tu proyecto. Esto descargará el paquete:

 composer require casbin/casbin

empezar

Nuevo ejecutor de Casbin con un archivo de modelo y un archivo de política:

 require_once ' ./vendor/autoload.php ' ;

use Casbin  Enforcer ;

$ e = new Enforcer ( " path/to/model.conf " , " path/to/policy.csv " );

Agregue un gancho de cumplimiento a su código justo antes de que se produzca el acceso:

 $ sub = " alice " ; // the user that wants to access a resource .
$ obj = " data1 " ; // the resource that is going to be accessed .
$ act = " read " ; // the operation that the user performs on the resource .

if ( $ e -> enforce ( $ sub , $ obj , $ act ) === true ) {
    // permit alice to read data1
} else {
    // deny the request , show an error
}

Tabla de contenido

Modelos compatibles
¿Cómo funciona?
Características
Documentación
editor en línea
Tutoriales
Gestión de políticas
Persistencia de políticas
Administrador de roles
Ejemplos
Middlewares
Nuestros adoptantes

Modelos compatibles

ACL (lista de control de acceso)
ACL con superusuario
ACL sin usuarios : especialmente útil para sistemas que no tienen autenticación ni inicios de sesión de usuarios.
ACL sin recursos : algunos escenarios pueden apuntar a un tipo de recursos en lugar de a un recurso individual mediante el uso de permisos como write-article , read-log . No controla el acceso a un artículo o registro específico.
RBAC (control de acceso basado en roles)
RBAC con roles de recursos : tanto los usuarios como los recursos pueden tener roles (o grupos) al mismo tiempo.
RBAC con dominios/inquilinos : los usuarios pueden tener diferentes conjuntos de roles para diferentes dominios/inquilinos.
ABAC (control de acceso basado en atributos) : azúcar de sintaxis similar resource.Owner El propietario se puede utilizar para obtener el atributo de un recurso.
RESTful : admite rutas como /res/* , /res/:id y métodos HTTP como GET , POST , PUT , DELETE .
Denegar anulación : se admiten tanto permitir como denegar autorizaciones; denegar anula la autorización.
Prioridad : las reglas de política se pueden priorizar como reglas de firewall.

¿Cómo funciona?

En php-casbin, un modelo de control de acceso se abstrae en un archivo CONF basado en el metamodelo PERM (Política, Efecto, Solicitud, Coincidencias) . Entonces, cambiar o actualizar el mecanismo de autorización de un proyecto es tan simple como modificar una configuración. Puedes personalizar tu propio modelo de control de acceso combinando los modelos disponibles. Por ejemplo, puede reunir roles RBAC y atributos ABAC dentro de un modelo y compartir un conjunto de reglas de políticas.

El modelo más básico y simple en php-casbin es ACL. El modelo CONF de ACL es:

 # Request definition
[request_definition]
r = sub, obj, act

# Policy definition
[policy_definition]
p = sub, obj, act

# Policy effect
[policy_effect]
e = some(where ( p.eft == allow))

# Matchers
[matchers]
m = r.sub == p.sub && r.obj == p.obj && r.act == p.act

Una política de ejemplo para el modelo ACL es como:

 p, alice, data1, read
p, bob, data2, write

Significa:

Alice puede leer datos1
Bob puede escribir datos2

Características

Qué hace php-casbin:

aplique la política en el formulario clásico {subject, object, action} o en un formulario personalizado según lo definido, se admiten tanto permitir como denegar autorizaciones.
Manejar el almacenamiento del modelo de control de acceso y su política.
administrar las asignaciones de rol-usuario y las asignaciones de rol-role (también conocida como jerarquía de roles en RBAC).
Admite superusuario integrado como root o administrator . Un superusuario puede hacer cualquier cosa sin permisos explícitos.
múltiples operadores integrados para admitir la coincidencia de reglas. Por ejemplo, keyMatch puede asignar una clave de recurso /foo/bar al patrón /foo* .

Lo que php-casbin NO hace:

autenticación (también conocida como verificar username y password cuando un usuario inicia sesión)
gestionar la lista de usuarios o roles. Creo que es más conveniente para el propio proyecto gestionar estas entidades. Los usuarios normalmente tienen sus contraseñas y php-casbin no está diseñado como un contenedor de contraseñas. Sin embargo, php-casbin almacena la asignación de roles de usuario para el escenario RBAC.

Documentación

https://casbin.org/docs/en/overview

editor en línea

También puede utilizar el editor en línea (http://casbin.org/editor/) para escribir su modelo y política php-casbin en su navegador web. Proporciona funciones como syntax highlighting y code completion , como un IDE para un lenguaje de programación.

Tutoriales

https://casbin.org/docs/tutorials

Gestión de políticas

php-casbin proporciona dos conjuntos de API para administrar permisos:

API de administración: la API primitiva que brinda soporte completo para la administración de políticas de php-casbin.
API RBAC: una API más amigable para RBAC. Esta API es un subconjunto de la API de administración. Los usuarios de RBAC podrían utilizar esta API para simplificar el código.

Persistencia de políticas

https://casbin.org/docs/en/adapters

Administrador de roles

https://casbin.org/docs/en/role-managers

Ejemplos

Modelo	Archivo de modelo	Archivo de política
LCA	modelo_basico.conf	política_básica.csv
ACL con superusuario	modelo_básico_con_raíz.conf	política_básica.csv
ACL sin usuarios	modelo_basico_sin_usuarios.conf	política_básica_sin_usuarios.csv
ACL sin recursos	modelo_basico_sin_recursos.conf	política_básica_sin_recursos.csv
RBAC	rbac_model.conf	rbac_policy.csv
RBAC con roles de recursos	rbac_model_with_resource_roles.conf	rbac_policy_with_resource_roles.csv
RBAC con dominios/inquilinos	rbac_model_with_domains.conf	rbac_policy_with_domains.csv
ABAC	abac_model.conf	N / A
Sosegado	keymatch_model.conf	keymatch_policy.csv
Anulación de denegación	rbac_model_with_deny.conf	rbac_policy_with_deny.csv
Prioridad	modelo_prioridad.conf	política_prioridad.csv