Casbin如何添加自定义函数

2023-03-08 20:16:01 浏览数 (1)

1如何使用自定义函数

官方:https://casbin.org/docs/zh-CN/function

2需求

使用自定义函数支持多个超级管理员。

3官方中只教了如何设置一个用户为超级管理员

代码语言:javascript复制
[request_definition]
r = sub, obj, act

[policy_definition]
p = sub, obj, act

[policy_effect]
e = some(where (p.eft == allow))

[matchers]
m = r.sub == p.sub && r.obj == p.obj && r.act == p.act || r.sub == "root"

r.sub == “root” // 请求中用户为root是超级管理员

4自定义函数分几步?答案是:三步!

  • 准备好你的自定义函数
  • 在Casbin的执行者(enforcer)中注册这个函数
  • 在您的模型CONF中使用自定义函数 注意:使用自定义函数参数个数需要和准备好的一致哦

5(1)你的自定义函数

代码语言:javascript复制
public function isSuperAdmin(string $key1){
    $superAdminMap = ['root','admin'];
    if(in_array($key1,$superAdminMap,true)) {
        return true;
    }
    return false;
}

改造为匿名函数

代码语言:javascript复制
$superAdminMap = ['root','admin'];
$isSuperAdmin = function (string $key1) use ($superAdminMap){
    if(in_array($key1,$superAdminMap,true)) {
        return true;
    }
    return false;
};

使用 use 向匿名函数传递参数

6(2)注册这个函数

代码语言:javascript复制
// 自定义函数
$isSuperAdmin = function (string $key1) use ($superAdminMap){
    if(in_array($key1,$superAdminMap,true)) {
        return true;
    }
    return false;
};

// 注册函数
Enforcer::addFunction('isSuperAdmin',$isSuperAdmin);

把上面的注册函数改造一下

代码语言:javascript复制
$superAdminMap = ['root','admin'];
Enforcer::addFunction('isSuperAdmin',function (string $key1) use ($superAdminMap){
    if(in_array($key1, $superAdminMap, true)) {
     return true;
    }
    return false;
});

7(3)使用自定义函数

代码语言:javascript复制
[matchers]
m = g(r.sub, p.sub) && keyMatch2(r.obj, p.obj) && regexMatch(r.act, p.act) || isSuperAdmin(r.sub)

0 人点赞