rbac java框架_jCasbin:支持MAC、RBAC、ABAC多种模型的Java权限管理框架
jCasbin是一个用Java语言打造的轻量级开源访问控制框架(https://github.com/casbin/jca...),目前在GitHub开源。jCasbin采用了元模型的设计思想,支持多种经典的访问控制方案,如基于角色的访问控制RBAC、基于属性的访问控制ABAC等。
jCasbin的主要特性包括:
支持自定义请求的格式,默认的请求格式为{subject, object, action};
具有访问控制模型model和策略policy两个核心概念;
支持RBAC中的多层角色继承,不止主体可以有角色,资源也可以具有角色;
支持超级用户,如root或Administrator,超级用户可以不受授权策略的约束访问任意资源;
支持多种内置的操作符,如keyMatch,方便对路径式的资源进行管理,如/foo/bar可以映射到/foo*;
jCasbin不做的事情:
身份认证authentication(即验证用户的用户名、密码),jCasbin只负责访问控制。应该有其他专门的组件负责身份认证,然后由jCasbin进行访问控制,二者是相互配合的关系;
管理用户列表或角色列表。jCasbin认为由项目自身来管理用户、角色列表更为合适,jCasbin假设所有策略和请求中出现的用户、角色、资源都是合法有效的。
安装
Maven:
org.casbin
jcasbin
0.0.4-FIX
HelloWorld例子
初始化一个enforcer,传入两个参数:模型文件路径和策略文件路径;
Enforcer enforcer = new Enforcer("path/to/model.conf", "path/to/policy.csv");
在你的代码需要进行访问控制的位置,加入如下钩子;
String sub = "alice"; // the user that wants to access a resource.
String obj = "data1"; // the resource that is going to be accessed.
String act = "read"; // the operation that the user performs on the resource.
if (enforcer.enforce(sub, obj, act) == true) {
// permit alice to read data1
} else {
// deny the request, show an error
}
采用管理API进行权限的管理,如获取一个用户所有的角色;
Roles roles = enforcer.getRoles("alice");
请参考src/test包获得更多的使用方法。
社区进展
jCasbin目前正在积极向社区进行推送,目前通过插件的方式已经支持与Spring Boot、JFinal等Web框架进行集成,将来会推广到更多Web框架以及社区。jCasbin已经有Golang版本和PHP版本。有跨语言需求的开发者可以只用Casbin这一套框架就实现多个不同语言的项目的权限管理任务。
协议
jCasbin采用Apache 2.0开源协议发布。
联系作者
rbac java框架_jCasbin:支持MAC、RBAC、ABAC多种模型的Java权限管理框架相关推荐
- PHP -Casbin: 支持 ACL、RBAC、ABAC 多种模型的 PHP 权限管理框架
PHP-Casbin 是一个用 PHP 语言打造的轻量级开源访问控制框架( https://github.com/php-casbin/php-casbin ),目前在 GitHub 开源.PHP-C ...
- Java面试题 22 牛客 Java是一门支持反射的语言,基于反射为Java提供了丰富的动态性支持
Java面试题 22 牛客 Java是一门支持反射的语言,基于反射为Java提供了丰富的动态性支持,下面关于Java反射的描述,哪些是错误的:( ) A Java反射主要涉及的类如C ...
- Java是一门支持反射的语言,基于反射为Java提供了丰富的动态性支持,下面关于Java反射的描述,哪些是错误的:()
例题 (多选)Java是一门支持反射的语言,基于反射为Java提供了丰富的动态性支持,下面关于Java反射的描述,哪些是错误的:() A. Java反射主要涉及的类如Class, Method, Fi ...
- ML:基于葡萄牙银行机构营销活动数据集(年龄/职业等)利用Pipeline框架(两种类型特征并行处理)+多种模型预测(分层抽样+调参交叉验证评估+网格/随机搜索+推理)客户是否购买该银行的产品二分类案
ML之pipeline:基于葡萄牙银行机构营销活动数据集(年龄/职业/婚姻/违约等)利用Pipeline框架(两种类型特征并行处理)+多种模型预测(分层抽样+调参交叉验证评估+网格搜索/随机搜索+模型 ...
- java框架核心技术_你必须掌握的 21 个 Java 核心技术!(干货)
点击上方"java进阶架构师",选择右上角"置顶公众号" 20大进阶架构专题每日送达 51闲来无事,师长一向不(没)喜(有)欢(钱)凑热闹,倒不如趁着这时候复盘 ...
- java 框架漏洞网站_在分层架构下寻找java web漏洞
web开发应用程序(网站),是目前应用最广泛的程序.但是开发者的水平参差不齐,导致了各种各样web漏洞的出现.本文站在分层架构的角度,分析一下如何在java web程序中找到可能出现的种种漏洞. 本文 ...
- java框架谁搭建_从零开始搭建一个开发框架(Java + Hibernate + Spring + Oracle)
框架使用的系统技术以及数据库如下: 技术:Java/Hibernate/Hibernate Annotation/Spring 数据库:Oracle 10g 整个框架的搭建步骤大致分为以下三步: 1. ...
- java 移动平均_EWMA之——EWMA指数加权移动平均模型的Java实现
具体代码如下: package com.lyz.storm.ewma; import java.io.Serializable; /** * 实现指数移动平均值计算 * 实现中使用了流式风格的buil ...
- java框架的利与弊_Java编程的利与弊
java框架的利与弊 没有什么技术可以吹嘘保持相关性超过20年了. 但是今年,Java被评选为第五大最受欢迎的技术 ,仅被无可争议的领先者JavaScript,HTML,CSS和SQL所超越. 尽管在 ...
最新文章
- 【二分查找】及相关问题
- Customize a Scheduling Policy
- MongoDB入门简单介绍
- java ip加密如何访问_java代码中如何实现http访问
- 60万元奖金 “人脸攻防战”,怎么打?丨独家公开课实录(附baseline)
- 大于2T硬盘通过UEFI启动+GPT分区表安装Server 2008 R2
- python中的switch语句_python技巧 switch case语句
- hdu 4005(边双连通)
- 字符设备驱动(四)按键中断
- SqlServer将特定字符串拆分并进行插入操作
- html 拖拽图片验证,JavaScript实现拖动滑块拼图验证功能(html5、canvas)
- Mybatis事务管理机制<transactionManager>
- Pandas 之DataFrame二维表基础操作及演示
- 做视频直播时如何测试本地网络的上行带宽(网速测试)
- 电脑的脉搏---时钟频率的来龙去脉
- 网络准入认证系统方案评估
- 元宇宙顶层设计预研项目探讨
- 浏览器被23545等网站劫持,以Chrome为例亲测有效的两个解除劫持的方法
- 忍不住吐个槽:985硕,2021年毕业入职某国企,月薪不到一万,年终奖490元!
- LA 4413 Triangle Hazard 梅涅劳斯定理的应用
热门文章
- Android 使用 vivo手机调试无法安装apk
- kotlin中map对value进行排序
- 基于云效AppStack实现环境管理 | 开箱即用
- Elasticsearch教程应用场景
- Crosswalk入门
- proc wifi 开启_一步一步教你解锁newifi3(新路由3)并编译刷入最新官方OpenWrt
- 【SPOJ】7258. Lexicographical Substring Search(后缀自动机)
- JSON重要工具: json.js
- 怎样推算是哪个世纪,哪个年代?
- Jenkins 利用 Gitlab + Webhook 自动构建 —— Hook executed successfully but returned HTTP 403