无法使用http.send请求资源

Question

当我运行以下代码时：

data := response {
    response := http.send({
        "method" : "GET",
        "url": "https://httpbin.org/status/200"
    })
}

我收到此错误：

发生 1 个错误：policy.rego:4: rego_type_error: 表达式中的不安全内置函数调用：http.send

我使用 rego play 来运行该策略。https://play.openpolicyagent.org/p/iqK8Zt5L62

Answer 1

我相信这是游乐场所特有的，因为允许从那里发送任意 HTTP 请求可能会被滥用。您的规则应该在任何其他情况下都能正常工作。