cerbos webassebly 集成简单说明

cerbos 包含了一个lite 包，可以方便不依赖backend server 进行认证，内部基于了webassebly 进行policy 的存储

参考使用

• policies.wasm 文件

此文件来自官方的测试，实际上目前官方文档暂时没有说明此文件如何生成，但是通过官方测试文件可以看到一些东西，后边我会说
以下内容

• app.js

 

const { Lite } = require("@cerbos/lite")

 

const {readFileSync} = require("fs")

 

const  { resolve } = require("path")

 

const client = new Lite(

    readFileSync(resolve(__dirname, "./policies.wasm"))

);

 

 

async function isAllowed() {

    const allowed = await client.isAllowed({

        principal: {

            id: "me@example.com",

            policyVersion: "1",

            scope: "test",

            roles: ["USER"],

            attr: {

                country: {

                    alpha2: "",

                    alpha3: "NZL",

                },

            },

        },

        resource: {

            kind: "document",

            id: "mine",

            policyVersion: "1",

            scope: "test",

            attr: {

                owner: "me@example.com",

            },

        },

        action: "edit",

        includeMetadata: true,

        requestId: "42",

    });

    console.log(allowed);

}

 

isAllowed();

• 效果

说明

目前webassembly 文件的生成暂时没有资料介绍的（应该是官方hub 中通过ci/cd 生成的）同时测试webassembly 文件可以看出应该是基于自己开发的一些rust cli 工具生成的，其中deallocate,set_globals,allocate,check 是几个比较重要的方法

参考资料

https://docs.cerbos.dev/cerbos-hub/decision-points-embedded.html
https://github.com/cerbos/cerbos-sdk-javascript/blob/main/docs/lite.lite.md
https://github.com/cerbos/cerbos-sdk-javascript/tree/main/packages/lite