什么是Casbin-rs

Casbin是罗杨博士主导开发的基于 Go 语言的权限控制库。它支持 ACL, RBAC, ABAC 等常用的访问控制模型。

Casbin-rs则是 Rust 语言下的移植， 相比 Go 语言版本有更高的速度和内存安全保障。

Casbin 做了什么

1. Casbin 的配置文件由两部分组成， 一个是 Configuration 文件（可以理解为模型配置文件）， 配置了模型（ Model ）选用，分组（ Group ）配置，定义请求（ Request ）和策略（ Policy ）结构，再有就是匹配器（ Matcher ）的配置，这些在后文由叙述。另外一个就是策略（ Policy ）的盛放容器， 这个可以是 csv 文件，也可以是数据库（ MySQL/PostgreSQl ）。容器中的 Policies 都衍生于 Model 的配置
2. 支持 RBAC 中的多层角色继承，不止主体可以有角色，资源也可以具有角色
3. 支持超级用户，如 root 或 Administrator，超级用户可以不受授权策略的约束访问任意资源
4. 支持多种内置的操作符，如 keyMatch，方便对路径式的资源进行管理，如 /book/1 可以映射到 /book/:id

Casbin 不做什么

1. 身份认证 authentication(即验证用户的用户名、密码)，casbin 只负责访问控制。应该有其他专门的组件负责身份认证，然后由 casbin 进行访问控制，二者是相互配合的关系。
2. 管理用户列表或角色列表。Casbin 认为由项目自身来管理用户、角色列表更为合适，用户通常有他们的密码，但是 Casbin 的设计思想并不是把 它作为一个存储密码的容器。而是存储 RBAC 方案中用户和角色之间的映射关系。

一个例子

模型配置

// model.conf
# Request definition
[request_definition]
r = sub, obj, act

# Policy definition
[policy_definition]
p = sub, obj, act

# Policy effect
[policy_effect]
e = some(where (p.eft == allow))

# Matchers
[matchers]
m = r.sub == p.sub && r.obj == p.obj && r.act == p.act

这是一个模型定义文件， 其中sub代表访问资源的用户， obj表示要访问的资源， act表示对资源执行的操作。如果在 Web 的情形中，可以理解为，sub 对应用户名，obj 对应访问的 URL Path，act 代表 HTTP 动作(GET/POST/PUT).

在这里，Request Definition 告诉我们请求是什么构成，一共三个。Policy Defination 有什么构成，和前面的同理。Policy Effect 告诉我们什么时候规则是有效的，而 Matcher 告诉我们当请求和策略满足一定关系才可以返回真（允许操作）。如上，意思就很明白。

如果我们要加入一个超级管理员，它可以执行任何操作，可以这样写：

[matchers]
m = r.sub == p.sub && r.obj == p.obj && r.act == p.act || r.sub == "root"

策略配置

p, alice, data1, read
p, bob, data2, write

上述的配合上文的模型配置表达的意思就是，alice 可以读 data1，bob 可以写 data2

Casbin Rust 生态

主仓库:

Casbin-RS: 目前支持所有 Casbin Go 版本支持的特性，正在活跃开发中

目前 Casbin Rust 正稳步发展中，目前支持的组件有：

• Casbin Diesel Adaper: 使用 Rust 目前最火的 ORM 类库开发的适配器，支持 MySQL/PostgreSQL/SQLite
• Casbin Actix-web Middleware: Rust 最由名气的 Web 框架当属 Actix-web，性能霸榜。Casbin 支持 Actix 中间件,自动为请求进行权限管理
• Casbin Actix-web Actor: Actix 框架下对 Casbin 进行二次封装，方便在 Actix-web 中使用，封装了常用函数
• Casbin Sqlx Adapter: 支持完全异步的数据库中间件，性能更好，基于 Sqlx 。支持 MySQL/PostgreSQL

基于 Actix-web 开发，使用 Casbin 中间件鉴权， 使用 JWT 用户授权的例子：

• Casbin Actix-web Real World App

此外 Casbin 拥有强大的文档支持和社区依托：

• Casbin 官网 Casbin 文档
• Casbin 论坛
• Casbin 同时支持除了 Go，Rust 以外六种语言：Node.js, PHP, Python, C#(.NET), C++, Java

最后希望各位看官走过路过，别忘了给一个 Star 支持一下我们的开发