Unduh php casbin - Unduh kode sumber php casbin

php casbin

Kategori lainnya

v4.0.2

Unduh

PHP-Kasbin

Bawaan

Dokumentasi | Tutorial | Ekstensi

Berita Terkini : Laravel-authz sekarang tersedia, perpustakaan otorisasi untuk kerangka Laravel.

PHP-Casbin adalah pustaka kontrol akses sumber terbuka yang kuat dan efisien untuk proyek PHP. Ini memberikan dukungan untuk menegakkan otorisasi berdasarkan berbagai model kontrol akses.

Semua bahasa yang didukung oleh Casbin:


Kasbin	jCasbin	simpul-Casbin	PHP-Kasbin
siap produksi	siap produksi	siap produksi	siap produksi


PyCasbin	Kasbin.NET	Casbin-CPP	Kasbin-RS
siap produksi	siap produksi	siap produksi	siap produksi

Instalasi

Wajibkan paket ini di composer.json proyek Anda. Ini akan mengunduh paket:

 composer require casbin/casbin

Mulailah

Penegakan Casbin baru dengan file model dan file kebijakan:

 require_once ' ./vendor/autoload.php ' ;

use Casbin  Enforcer ;

$ e = new Enforcer ( " path/to/model.conf " , " path/to/policy.csv " );

Tambahkan kait penegakan ke dalam kode Anda tepat sebelum akses terjadi:

 $ sub = " alice " ; // the user that wants to access a resource .
$ obj = " data1 " ; // the resource that is going to be accessed .
$ act = " read " ; // the operation that the user performs on the resource .

if ( $ e -> enforce ( $ sub , $ obj , $ act ) === true ) {
    // permit alice to read data1
} else {
    // deny the request , show an error
}

Daftar isi

Model yang didukung
Bagaimana cara kerjanya?
Fitur
Dokumentasi
Editor daring
Tutorial
Manajemen kebijakan
Kegigihan kebijakan
Manajer peran
Contoh
perangkat tengah
Pengadopsi kami

Model yang didukung

ACL (Daftar Kontrol Akses)
ACL dengan pengguna super
ACL tanpa pengguna : sangat berguna untuk sistem yang tidak memiliki otentikasi atau login pengguna.
ACL tanpa sumber daya : beberapa skenario mungkin menargetkan jenis sumber daya dan bukan sumber daya individual dengan menggunakan izin seperti write-article , read-log . Itu tidak mengontrol akses ke artikel atau log tertentu.
RBAC (Kontrol Akses Berbasis Peran)
RBAC dengan peran sumber daya : pengguna dan sumber daya dapat memiliki peran (atau grup) pada saat yang bersamaan.
RBAC dengan domain/penyewa : pengguna dapat memiliki rangkaian peran berbeda untuk domain/penyewa berbeda.
ABAC (Kontrol Akses Berbasis Atribut) : sintaksis gula seperti resource.Owner dapat digunakan untuk mendapatkan atribut suatu sumber daya.
RESTful : mendukung jalur seperti /res/* , /res/:id dan metode HTTP seperti GET , POST , PUT , DELETE .
Deny-override : otorisasi izinkan dan tolak didukung, tolak mengesampingkan izin.
Prioritas : aturan kebijakan dapat diprioritaskan seperti aturan firewall.

Bagaimana cara kerjanya?

Di php-casbin, model kontrol akses disarikan ke dalam file CONF berdasarkan metamodel PERM (Policy, Effect, Request, Matchers) . Jadi mengalihkan atau meningkatkan mekanisme otorisasi suatu proyek semudah memodifikasi konfigurasi. Anda dapat menyesuaikan model kontrol akses Anda sendiri dengan menggabungkan model yang tersedia. Misalnya, Anda bisa menggabungkan peran RBAC dan atribut ABAC dalam satu model dan berbagi satu set aturan kebijakan.

Model paling dasar dan paling sederhana di php-casbin adalah ACL. CONF model ACL adalah:

 # Request definition
[request_definition]
r = sub, obj, act

# Policy definition
[policy_definition]
p = sub, obj, act

# Policy effect
[policy_effect]
e = some(where ( p.eft == allow))

# Matchers
[matchers]
m = r.sub == p.sub && r.obj == p.obj && r.act == p.act

Contoh kebijakan untuk model ACL adalah seperti:

 p, alice, data1, read
p, bob, data2, write

Artinya:

alice dapat membaca data1
bob bisa menulis data2

Fitur

Apa yang dilakukan php-casbin:

menerapkan kebijakan dalam formulir {subject, object, action} klasik atau formulir yang disesuaikan seperti yang Anda tetapkan, otorisasi mengizinkan dan menolak didukung.
menangani penyimpanan model kontrol akses dan kebijakannya.
mengelola pemetaan peran-pengguna dan pemetaan peran-peran (alias hierarki peran di RBAC).
mendukung pengguna super bawaan seperti root atau administrator . Pengguna super dapat melakukan apa saja tanpa izin yang jelas.
beberapa operator bawaan untuk mendukung pencocokan aturan. Misalnya, keyMatch dapat memetakan kunci sumber daya /foo/bar ke pola /foo* .

Apa yang TIDAK dilakukan php-casbin:

otentikasi (alias memverifikasi username dan password saat pengguna login)
mengelola daftar pengguna atau peran. Saya yakin akan lebih mudah bagi proyek itu sendiri untuk mengelola entitas ini. Pengguna biasanya memiliki kata sandinya sendiri, dan php-casbin tidak dirancang sebagai wadah kata sandi. Namun, php-casbin menyimpan pemetaan peran pengguna untuk skenario RBAC.

Dokumentasi

https://casbin.org/docs/en/overview

Editor daring

Anda juga dapat menggunakan editor online (http://casbin.org/editor/) untuk menulis model dan kebijakan php-casbin di browser web Anda. Ini menyediakan fungsionalitas seperti syntax highlighting dan code completion , seperti IDE untuk bahasa pemrograman.

Tutorial

https://casbin.org/docs/tutorials

Manajemen kebijakan

php-casbin menyediakan dua set API untuk mengelola izin:

Management API: API primitif yang memberikan dukungan penuh untuk manajemen kebijakan php-casbin.
RBAC API: API yang lebih ramah untuk RBAC. API ini adalah bagian dari API Manajemen. Pengguna RBAC dapat menggunakan API ini untuk menyederhanakan kode.

Kegigihan kebijakan

https://casbin.org/docs/en/adapters

Manajer peran

https://casbin.org/docs/en/role-managers

Contoh

Model	Berkas model	File kebijakan
ACL	basic_model.conf	basic_policy.csv
ACL dengan pengguna super	basic_model_with_root.conf	basic_policy.csv
ACL tanpa pengguna	basic_model_without_users.conf	kebijakan_dasar_tanpa_pengguna.csv
ACL tanpa sumber daya	basic_model_without_resources.conf	basic_policy_without_resources.csv
RBAC	rbac_model.conf	rbac_policy.csv
RBAC dengan peran sumber daya	rbac_model_with_resource_roles.conf	rbac_policy_with_resource_roles.csv
RBAC dengan domain/penyewa	rbac_model_with_domains.conf	rbac_policy_with_domains.csv
ABAC	abac_model.conf	T/A
Tenang	keymatch_model.conf	keymatch_policy.csv
Tolak-timpa	rbac_model_with_deny.conf	rbac_policy_with_deny.csv
Prioritas	prioritas_model.conf	prioritas_kebijakan.csv