官方:https://casbin.org/docs/zh-CN/function
使用自定义函数支持多个超级管理员。
[request_definition]
r = sub, obj, act
[policy_definition]
p = sub, obj, act
[policy_effect]
e = some(where (p.eft == allow))
[matchers]
m = r.sub == p.sub && r.obj == p.obj && r.act == p.act || r.sub == "root"
r.sub == “root” // 请求中用户为root是超级管理员
public function isSuperAdmin(string $key1){
$superAdminMap = ['root','admin'];
if(in_array($key1,$superAdminMap,true)) {
return true;
}
return false;
}
改造为匿名函数
$superAdminMap = ['root','admin'];
$isSuperAdmin = function (string $key1) use ($superAdminMap){
if(in_array($key1,$superAdminMap,true)) {
return true;
}
return false;
};
使用
use
向匿名函数传递参数
// 自定义函数
$isSuperAdmin = function (string $key1) use ($superAdminMap){
if(in_array($key1,$superAdminMap,true)) {
return true;
}
return false;
};
// 注册函数
Enforcer::addFunction('isSuperAdmin',$isSuperAdmin);
把上面的注册函数改造一下
$superAdminMap = ['root','admin'];
Enforcer::addFunction('isSuperAdmin',function (string $key1) use ($superAdminMap){
if(in_array($key1, $superAdminMap, true)) {
return true;
}
return false;
});
[matchers]
m = g(r.sub, p.sub) && keyMatch2(r.obj, p.obj) && regexMatch(r.act, p.act) || isSuperAdmin(r.sub)