Casbin RBAC v.s. RBAC96

Casbin RBAC v.s. RBAC96

Casbin RBAC和RBAC96

1.在这个文档中，我们会比较Casbin RBAC与 RBAC96的区别。

Casbin RBAC支持RBA96的几乎所有特点，并在此基础上增加了新的特点。

Casbin RBAC和RBAC96之间的差异

1.在Casbin，用户和角色之间的区分不明确。

在Casbin中，用户和角色都被视为字符串。 如果您写了类似于以下的策略文件：

p, admin, book, read
p, alice, book, read
g, amber, admin

并调用方法 GetAllSubjects() 就像这样(e 是一个Casbin Enforcer的实例)：

e.GetAllSubjects()

然后您将得到下面的返回值：

[admin alice bob]

因为在Casbin，主体包括用户和角色。

然而，如果你调用方法 GetAlloles() 就像这样：

e.GetAlloles()

然后您将得到下面的返回值：

[admin]

现在你知道卡斯宾的用户和角色之间有区别，但并不像RBAC96那样尖锐。 当然，您可以为您的政策添加一些前缀，如 user::alice, role::admin 以澄清他们之间的关系。

2.Casbin RBAC比RBAC96提供了更多的权限

RBAC96中只定义了7个权限：读、写、添加、执行、信贷、借记、查询。

然而，在Casbin中，我们将权限视为字符串。 这种方式，您可以创建一些更适合您的权限。

3.Casbin RBAC支持域

在 Casbin 中，您可以通过域名进行授权。 此功能使您的访问控制模型更加灵活。