字段控制 about casbin HOT 4 CLOSED

可以的，定义请求：

r = sub, obj, act

其中obj表示资源类型，可以为id,name,pass,wechat
act就是GET或者PUT

策略规则就可以这样写：

p, user, wechat, PUT, allow
p, user, pass, GET, deny

然后模型参考deny-override: https://github.com/casbin/casbin#examples

from casbin.

我想在RESTful模式下新增一个类型就像字段的白名单
policy表现为:
p admin /api/articles GET (id)|(name)|(wechat)
请问这种方案能实现吗？

from casbin.

可以修改r和p来增加新的字段，比如：

r = sub, obj, act, type

然后Enforce()函数把"id"或者"name"或者"wechat"传入进去
策略定义就是：

p = sub, obj, act, type

看到你使用了类似正则的匹配：(id)|(name)|(wechat)
所以matcher可以这样写：

m = regexMatch(r.type, p.type)

from casbin.

非常感谢解答，我尝试一下，再次感谢开源此优秀项目

from casbin.