ABAC 支持 Spring Security 或 Apache Shiro

Question

我正在尝试找到任何开源或商业实现的基于属性的访问控制 (ABAC) 范式，它们将与 Spring Security 或 Apache Shiro 框架一起使用。现在我找不到任何一个。我不认为我是第一个需要这种功能的人 - 所以你能推荐支持这个的框架吗？

另外，Apache Shiro 中的权限是否可以被视为 ABAC 范式实现的一个特例？

Answer 1

jCasbin是一个强大且高效的 Java 项目开源访问控制库。它为基于各种访问控制模型的强制授权提供支持。ABAC 是 jCasbin 支持的模型之一。
ABAC：像资源一样的语法糖。所有者可用于获取资源的属性。 它通过插件支持 Spring Boot： jcasbinspring-boott-plugin
在 jCasbin 中，访问控制模型被抽象为基于 PERM 元模型（Policy、Effect、Request、Matches）的 CONF 文件。因此，切换或升级项目的授权机制就像修改配置一样简单。您可以通过组合可用模型来自定义您自己的访问控制模型。例如，您可以将 RBAC 角色和 ABAC 属性放在一个模型中并共享一组策略规则。

此外，还有另一个名为EasyAback 的开源项目。（原项目文件是俄文，我翻译了，另外加了一些其他的文件和图表链接）