发表于 2024年7月11日1年前 我现在在用 casbin 做权限管控。然后使用 rbac 做菜单以及接口级别的管控，基本是够用了。但是我还想做数据级别的权限。比如说一些特殊场景下，我只允许某个用户 A 查看某个数据表中，location=xxx 的数据。当然这个策略不是一成不变的，是可以动态删改的。考虑使用 casbin 的 abac 来做。 然后用 rbac 的时候我发现 casbin 其实可以拿到某个人有哪些 policy 权限，通过 e.GetImplicitPermissionsForUser("test_user") 返回的切片数据就可以获取到用户test_user的权限。那么我理解的实现方式是，不管是用 policy.csv 还是用什么其他的存储方式（比如存到 mysql ）。它底层应该都是查到了以后放到内存里比对后返回匹配到的 policy 那么回到 abac 这块，我在想我可以通过 eval(sub_rule)的方式来定义多个判定策略，但是数据咋办？我也想通过 casbin 的方式直接帮我过滤数据，我数据是存在 mysql 的，可能量非常大，用 casbin 的 abac ，难道要把数据先查到，再用 abac 的策略逐个判断么？ 所以想问问各位大佬都是怎么实现的。然后 rbac+abac 有整合到一起的相关参考么。
我现在在用 casbin 做权限管控。然后使用 rbac 做菜单以及接口级别的管控，基本是够用了。但是我还想做数据级别的权限。比如说一些特殊场景下，我只允许某个用户 A 查看某个数据表中，location=xxx 的数据。当然这个策略不是一成不变的，是可以动态删改的。考虑使用 casbin 的 abac 来做。
然后用 rbac 的时候我发现 casbin 其实可以拿到某个人有哪些 policy 权限，通过
返回的切片数据就可以获取到用户
test_user的权限。那么我理解的实现方式是，不管是用 policy.csv 还是用什么其他的存储方式（比如存到 mysql ）。它底层应该都是查到了以后放到内存里比对后返回匹配到的 policy那么回到 abac 这块，我在想我可以通过 eval(sub_rule)的方式来定义多个判定策略，但是数据咋办？我也想通过 casbin 的方式直接帮我过滤数据，我数据是存在 mysql 的，可能量非常大，用 casbin 的 abac ，难道要把数据先查到，再用 abac 的策略逐个判断么？
所以想问问各位大佬都是怎么实现的。然后 rbac+abac 有整合到一起的相关参考么。