Matchers中的函数
你甚至可以在Matcher中指定函数,使它更强大。 你可以使用内置函数,或者指定你自己的函数。 所有内置的函数均采用以下格式:
bool function_name(string arg1, string arg2)
它返回arg1
是否匹配arg2
。
支持的内置函数如下:
Function | arg1 | arg2 | Example |
---|---|---|---|
keyMatch | a URL path like /alice_data/resource1 |
a URL path or a * pattern like /alice_data/* |
keymatch_model.conf/keymatch_policy.csv |
keyMatch2 | a URL path like /alice_data/resource1 |
a URL path or a : pattern like /alice_data/:resource |
keymatch2_model.conf/keymatch2_policy.csv |
keyMatch3 | a URL path like /alice_data/resource1 |
a URL path or a {} pattern like /alice_data/{resource} |
|
keyMatch4 | a URL path like /alice_data/123/book/123 |
a URL path or a {} pattern like /alice_data/{id}/book/{id} |
|
regexMatch | any string | a regular expression pattern | keymatch_model.conf/keymatch_policy.csv |
ipMatch | an IP address like 192.168.2.123 |
an IP address or a CIDR like 192.168.2.0/24 |
ipmatch_model.conf/ipmatch_policy.csv |
请在 https://github.com/casbin/casbin/blob/master/util/builtin_operators_test.go 查看以上功能的详细信息。
怎样增加自定义函数
首先,准备好你的函数。 它接受一些参数,然后返回一个布尔类型:
func KeyMatch(key1 string, key2 string) bool {
i := strings.Index(key2, "*")
if i == -1 {
return key1 == key2
}
if len(key1) > i {
return key1[:i] == key2[:i]
}
return key1 == key2[:i]
}
然后用interface{}
类型包装:
func KeyMatchFunc(args ...interface{}) (interface{}, error) {
name1 := args[0].(string)
name2 := args[1].(string)
return (bool)(KeyMatch(name1, name2)), nil
}
最后,在Casbin的执行者(enforcer)中注册这个函数:
e.AddFunction("my_func", KeyMatchFunc)
现在,你可以在你的model CONF中像这样使用这个函数:
[matchers]
m = r.sub == p.sub && my_func(r.obj, p.obj) && r.act == p.act