Matchers中的函数

你甚至可以在Matcher中指定函数,使它更强大。 你可以使用内置函数,或者指定你自己的函数。 所有内置的函数均采用以下格式:

  1. bool function_name(string arg1, string arg2)

它返回arg1是否匹配arg2

支持的内置函数如下:

Function arg1 arg2 Example
keyMatch a URL path like /alice_data/resource1 a URL path or a * pattern like /alice_data/* keymatch_model.conf/keymatch_policy.csv
keyMatch2 a URL path like /alice_data/resource1 a URL path or a : pattern like /alice_data/:resource keymatch2_model.conf/keymatch2_policy.csv
keyMatch3 a URL path like /alice_data/resource1 a URL path or a {} pattern like /alice_data/{resource}
keyMatch4 a URL path like /alice_data/123/book/123 a URL path or a {} pattern like /alice_data/{id}/book/{id}
regexMatch any string a regular expression pattern keymatch_model.conf/keymatch_policy.csv
ipMatch an IP address like 192.168.2.123 an IP address or a CIDR like 192.168.2.0/24 ipmatch_model.conf/ipmatch_policy.csv

请在 https://github.com/casbin/casbin/blob/master/util/builtin_operators_test.go 查看以上功能的详细信息。

怎样增加自定义函数

首先,准备好你的函数。 它接受一些参数,然后返回一个布尔类型:

  1. func KeyMatch(key1 string, key2 string) bool {
  2. i := strings.Index(key2, "*")
  3. if i == -1 {
  4. return key1 == key2
  5. }
  6. if len(key1) > i {
  7. return key1[:i] == key2[:i]
  8. }
  9. return key1 == key2[:i]
  10. }

然后用interface{}类型包装:

  1. func KeyMatchFunc(args ...interface{}) (interface{}, error) {
  2. name1 := args[0].(string)
  3. name2 := args[1].(string)
  4. return (bool)(KeyMatch(name1, name2)), nil
  5. }

最后,在Casbin的执行者(enforcer)中注册这个函数:

  1. e.AddFunction("my_func", KeyMatchFunc)

现在,你可以在你的model CONF中像这样使用这个函数:

  1. [matchers]
  2. m = r.sub == p.sub && my_func(r.obj, p.obj) && r.act == p.act