許可權控制庫 Casbin 在 Slim 中的應用

JonLee發表於2019-09-24

PHP-Casbin 是一個強大的、高效的開源訪問控制框架，它支援基於各種訪問控制模型的許可權管理。

Slim 是一個PHP微框架，可幫助您快速編寫簡單但功能強大的Web應用程式和API。

Casbin 可用作 Slim Framework 中的一個授權中介軟體。

認證

先認證，後授權。

這裡我們使用 HTTP Basic Authentication.

slim-basic-auth 提供了 PSR-7 和 PSR-15 基本身份驗證中介軟體，您可以使用composer進行安裝: composer require tuupola/slim-basic-auth。

$app->add(new HttpBasicAuthentication([
    'users' => [
        'root' => 't00r',
        'somebody' => 'passw0rd',
    ],
    'before' => function ($request, $arguments) {
        return $request->withAttribute('user', $arguments['user']);
    },
]));

Casbin 授權中介軟體

本示例實現了授權中介軟體。

它首先獲取當前已認證的user，當前請求的uri和method，然後使用Casbin 去許可權決策。


namespace App\Middleware;

use Psr\Http\Message\ServerRequestInterface as Request;
use Psr\Http\Server\RequestHandlerInterface as RequestHandler;
use Slim\Psr7\Response;
use Casbin\Enforcer;

class Authorization
{
    /**
     * Authorization middleware invokable class.
     *
     * @param ServerRequest  $request PSR-7 request
     * @param RequestHandler $handler PSR-15 request handler
     *
     * @return Response
     */
    public function __invoke(Request $request, RequestHandler $handler): Response
    {
        $e = new Enforcer('config/rbac_model.conf', 'config/policy.csv');

        $user = $request->getAttribute('user');
        $uri = $request->getUri();
        $action = $request->getMethod();

        if ($user && !$e->enforce($user, $uri->getPath(), $action)) {
            $response = new Response();
            $response->withStatus(403)->getBody()->write('Unauthorized.');

            return $response;
        }

        $response = $handler->handle($request);

        return $response;
    }
}

Model檔案config/rbac_model.conf 內容如下：

[request_definition]
r = sub, obj, act

[policy_definition]
p = sub, obj, act

[role_definition]
g = _, _

[policy_effect]
e = some(where (p.eft == allow))

[matchers]
m = g(r.sub, p.sub) && keyMatch2(r.obj, p.obj) && r.act == p.act

策略檔案config/policy.csv內容如下：

p, root, /, GET
p, root, /users, GET
p, root, /users/:id, GET

建立路由

$app->get('/', function (Request $request, Response $response) {
    $response->getBody()->write('Hello Casbin !');
    return $response;
});

$app->group('/users', function (Group $group) {
    $group->get('', ListUsersAction::class);
    $group->get('/{id}', ViewUserAction::class);
});

Casbin 骨架應用

完整的程式碼 : Casbin skeleton application with Slim Framework 4.

它讓使用 Slim Framework 4 配置新的 Casbin 骨架應用程式變得容易快捷。

本作品採用《CC 協議》，轉載必須註明作者和本文連結

相關文章