opal 基于policy agent 的数据授权开源方案

opal 核心是基于了开源的策略引擎开发了自己的授权解决方案

参考架构

设计上使用的开源组件

  • open policy agent 当然也是在支持基于aws cedar 的
  • fastapi 基于python 的web api 服务
  • fastapi websocket pubub 服务实现实时更新的
  • broadcaster 广播服务实现服务器之间数据的同步,支持redis 以及kafka

说明

以前我介绍过一个cerbos 的服务,opal 更多是一个组件的集成,cerbos 是一个独立完整开发的授权解决方案,实际上都是基于策略定义的
opal 是基于了几个设计比较好的开源组件实现的策略处理,cerbos 是自己实现的策略处理,opal 也是值得学习的

参考资料

https://www.opal.ac/
https://www.openpolicyagent.org/
https://github.com/permitio/cedar-agent
https://www.cedarpolicy.com/en
https://github.com/osohq/oso/

posted on   荣锋亮  阅读(50)  评论(0编辑  收藏  举报

相关博文:
阅读排行:
· 全程不用写代码,我用AI程序员写了一个飞机大战
· DeepSeek 开源周回顾「GitHub 热点速览」
· 记一次.NET内存居高不下排查解决与启示
· MongoDB 8.0这个新功能碉堡了,比商业数据库还牛
· .NET10 - 预览版1新功能体验(一)
历史上的今天:
2022-10-14 docker desktop url protocl 技术以及使用
2020-10-14 apache ignite docker集群运行试用
2020-10-14 rr一款强大的应用请求录制以及回放框架
2020-10-14 追踪postgres 后端调用情况
2020-10-14 重置idea 配置的方法
2020-10-14 jdbc连接池工具与pg fdw连接的问题
2019-10-14 ent 基本使用八 索引

导航

< 2025年3月 >
23 24 25 26 27 28 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5
点击右上角即可分享
微信分享提示