openmetadata abac 实现简单说明

昨天简单说明了下,通过研究abac 发现abac 是比较强大的权限控制方案(相比常用的rbac 更加方便灵活)

abac 参考落地方案

 

 


openmetadata 参考实体定义

 

 

openmetadata 的处理

  • pap, openmetadata 实现了admin api 以及ui,可以进行管理
  • pip,policy 存储,以及pip 的处理基于了jdbi3 repository classes
  • pep ,openmetadata 提供了一个通用的接口定义,同时包含了一个默认实现
  • pdp 的处理openmetadata,基于casbin做了一个原型,但是为了考虑灵活性,使用了easy-rules(选择的比较有意思,而且集成之后真的很强大)

说明

openmetadata 使用了schema 优先的策略(json schema)实际上部分模型上也借鉴了easy-rules 的设计

参考资料

https://blog.open-metadata.org/building-access-control-for-openmetadata-5b842a2abd90

posted on   荣锋亮  阅读(414)  评论(0编辑  收藏  举报

相关博文:
阅读排行:
· 全程不用写代码,我用AI程序员写了一个飞机大战
· DeepSeek 开源周回顾「GitHub 热点速览」
· 记一次.NET内存居高不下排查解决与启示
· MongoDB 8.0这个新功能碉堡了,比商业数据库还牛
· .NET10 - 预览版1新功能体验(一)
历史上的今天:
2020-06-26 aviary.sh 一个基于bash的分布式配置管理工具
2019-06-26 rust cargo 一些方便的三方cargo 子命令扩展
2018-06-26 timescaledb replication 使用
2018-06-26 timesacledb 测试demo数据运行
2018-06-26 conan c&&c++ 包管理工具使用
2018-06-26 graphql-yoga interface && union 使用
2018-06-26 JFrog Artifactory CE c&&c++ 包管理工具

导航

< 2025年3月 >
23 24 25 26 27 28 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5
点击右上角即可分享
微信分享提示