openmetadata abac 实现简单说明

昨天简单说明了下，通过研究abac 发现abac 是比较强大的权限控制方案（相比常用的rbac 更加方便灵活）

abac 参考落地方案

 

 

openmetadata 参考实体定义

 

 

openmetadata 的处理

• pap， openmetadata 实现了admin api 以及ui，可以进行管理
• pip，policy 存储，以及pip 的处理基于了jdbi3 repository classes
• pep ，openmetadata 提供了一个通用的接口定义，同时包含了一个默认实现
• pdp 的处理openmetadata，基于casbin做了一个原型，但是为了考虑灵活性，使用了easy-rules（选择的比较有意思，而且集成之后真的很强大）

说明

openmetadata 使用了schema 优先的策略（json schema）实际上部分模型上也借鉴了easy-rules 的设计

参考资料

https://blog.open-metadata.org/building-access-control-for-openmetadata-5b842a2abd90