lexus27 / php-abac Goto Github PK

Нужно решить каким будет процессор условий и выражений, в JunglePHPFramework были другие зависимости, здесь нужно как-то почище реализовать это.
Требуется:
Лексер выражений - для определения условий и выражений с помощью текста, без кода
Компаратор операторов - для сопоставления операндов или сверки предикатов в выражениях

Нужно произвести ревью на тему определения политик, динамического добавления и вычитания политик из/в друг-друга

Словари автокомплита и доступных путей значений для Контекста.

Такая фишка нужна для того, чтобы максимально упростить само-описания политик доступа, чтобы отображать и анализировать все это дело в пользовательском интерфейсе, так-же возможность проводить проверку правильности операнда прямо во время ввода.

ABAC мало ограничен и поэтому он очень многозначен, что может спокойно запутать человека работающего с настройкой политик для него.
Это можно исправить с помощью введения синтетических под-стандартов, как бы более простых, например в ABAC можно интегрировать те же понятия что есть в ACL и RBAC стандартах, просто для ABAC это будет гораздо гибче, только представьте себе, в штатное время определяемся как будто это ACL, и если появляется случай - добавляем необычное(логическое) правило свойственное уже только для ABAC.
Все равно для ABAC нужно будет делать бд ролей, а как же без них? поэтому ACL все-равно напоминает о себе, просто здесь мы можем в качестве роли использовать имя группы, а ранжировку самой роли и её вес, неявно определяют уже сами правила ABAC