Policy Storage

Casbin implements policy storage through adapters.

Загрузка политики из файла .CSV

Loading from a CSV file is the standard approach. This method is straightforward for beginners and convenient when seeking help from the Casbin team.

Here's an example CSV file examples/rbac_policy.csv:

p, alice, data1, read
p, bob, data2, write
p, data2_admin, data2, read
p, data2_admin, data2, write
g, alice, data2_admin

заметка

When CSV fields contain commas, wrap them in double quotes:

p, alice, "data1,data2", read    --correct
p, alice, data1,data2, read        --incorrect (the whole phrase "data1,data2" should be wrapped in double quotes)

When fields contain both commas and double quotes, wrap the field in double quotes and escape embedded quotes by doubling them:

p, alice, data, "r.act in (""get"", ""post"")"        --correct
p, alice, data, "r.act in ("get", "post")"            --incorrect (you should use "" to escape "")

Связанная проблема: casbin#886

API адаптера

Метод	Тип	Описание
LoadPolicy()	базовый	Загрузить все правила политики из хранилища
SavePolicy()	базовый	Сохранить все правила политики в хранилище
AddPolicy()	необязательный	Добавить правило политики в хранилище
RemovePolicy()	необязательный	Удалить правило политики из хранилища
RemoveFilteredPolicy()	необязательный	Удалить правила политики, которые соответствуют фильтру, из хранилища

Формат хранения в базе данных

Ваш файл политики

p, data2_admin, data2, read
p, data2_admin, data2, write
g, alice, admin

Соответствующая структура базы данных (например, MySQL)

id	ptype	v0	v1	v2
1	p	data2_admin	data2	read
2	p	data2_admin	data2	write
3	g	alice	admin

Значение каждого столбца

id: Database primary key, not part of the Casbin policy. Generation method depends on the adapter implementation.
ptype: Corresponds to p, g, g2, etc.
v0-v5: Generic column names that map to policy CSV values from left to right. The number of columns depends on your policy definition. Most adapters implement 6 columns, though theoretically unlimited columns are possible. Submit an issue to the adapter repository if you need more columns.