【認證與授權】Open Policy Agent 授權策略
閱讀時間約 2 分鐘
這次來介紹軟體世界中很常遇到的授權策略，而有沒有比較好的一種策略方式，讓開發者可以遵循一套標準呢？ 答案是有的，就來介紹一下新寵兒，Open Polocy Agent吧！
首先我們先搞懂什麼是認證？ 什麼又是授權？ 還懵懵懂懂的朋友們可以請先參考這一篇「Authentication、Authorization，傻傻分不清楚？」。
認證與授權
● 認證(Authentication)： 身分檢查， 識別人或物的檢查， 例如： 通行證的檢查、登入後的人是誰。
● 授權(Authorization)： 被識別過後的人對什麼樣的資源具有什麼操作權限。
Open Policy Agent專注在授權這一塊。
Open Policy Agent簡介
簡稱OPA， 是一套開源專案， 提倡策略即代碼， 把決策這一個步驟從複雜的業務邏輯中抽離出來，以代理人的角色自居， 將這些授權檢查規則轉換為OPA的檢查機制， 當需要進行授權檢查時， 就可以委託給OPA來幫我們進行檢查。
主要目標是提供標準的授權策略語言(rego)， 讓我們開發不同產品時，都可以遵照這樣的規範進行授權的策略制定。
目前 OPA 也已經受許多知名企業(如 T-Mobile、Netflix、Pinterest等)所採用。
以下是幾個OPA常被應用的業務場景：
● 授權： 判斷用戶能夠對哪些資源進行什麼樣的操作。
● 防火牆規則， 比如iptables。
● 可以規範哪個Service可以開放的Port、Protocol、對應的Network...等， 請參考官方範例
● 定義Proxy的策略。
OPA邏輯結構
● Query： 需進行評估的查詢來源， 如： 登入的使用者。
● Data： OPA評估時需要的資料， 例如： 用戶列表、角色列表、權限列表。
● Policy： 策略的業務邏輯，它根據Query與Data來產生策略的評估結果， 使用Rego語法來描述。
● Decision： 評估後的結果， 除了單純的true/false之外， 也能額外回傳資訊。
這次主要帶點概念過來，之後會持續分享實作的部分，有興趣的朋友不妨收藏與支持一下唷！
為什麼會看到廣告
116會員
257內容數
哈囉，我是阿Han，是一位 👩💻 軟體研發工程師，喜歡閱讀、學習、撰寫文章及教學，擅長以圖代文，化繁為簡，除了幫助自己釐清思路之外，也希望藉由圖解的方式幫助大家共同學習，甚至手把手帶您設計出高品質的軟體產品。
留言0
查看全部
你可能也想看
Google News 追蹤
這個秋，Chill 嗨嗨！穿搭美美去賞楓，裝備款款去露營⋯⋯你的秋天怎麼過？秋日 To Do List 等你分享！
秋季全站徵文，我們準備了五個創作主題，參賽還有機會獲得「火烤兩用鍋」，一起來看看如何參加吧～
11/20日NVDA即將公布最新一期的財報, 今天Sell Side的分析師, 開始調高目標價, 市場的股價也開始反應, 未來一週NVDA將重新回到美股市場的焦點, 今天我們要分析NVDA Sell Side怎麼看待這次NVDA的財報預測, 以及實際上Buy Side的倉位及操作, 從
Hi 大家好，我是Ethan😊
相近大家都知道保濕是皮膚保養中最基本，也是最重要的一步。無論是在畫室裡長時間對著畫布，還是在旅途中面對各種氣候變化，保持皮膚的水分平衡對我來說至關重要。保濕化妝水不僅能迅速為皮膚補水，還能提升後續保養品的吸收效率。
曾經，我的保養程序簡單到只包括清潔和隨意上乳液
最近協助小朋友背單字準備考試，發現官方的字彙本是PDF且有加上詞性，卻沒有中文解釋，所以我整理一下單字中英對照表，有興趣的請自行取用，並且點選喜歡，留言，加入我的沙龍。多謝
一開始先介紹什麼是YLE Movers
劍橋兒童英語認證（YLE）是劍橋大學英語考試院（Cambridge Assessm
專業按摩證照的取得一直是追求按摩技術人士的目標，而其中最為瞭解的莫過於按摩學徒的執照與認證之路。從身體撥筋教學到經絡按摩課程，這些專業訓練不僅是一門技術，更是一種承諾和責任。
身體撥筋教學是按摩技術中的重要一環，它不僅要求技巧熟練，更需要對人體結構和疾病有深入的了解。撥筋課程涵蓋了解剖學、生理學等
NIST 800-88 認證與其他抹除標準的全方位比較
索引
引言
NIST 800-88 標準要求
四大抹除標準比較
該使用何種抹除標準?
Q&A
引言
NIST 800-88，全名為《信息安全手冊》的第800-88號文件，是由美國國家標準技術研究所（NIST）所發布的一項
Netflix 最大的特色，大概就是在市場還沒全面看好前就持續投入。從一開始的 DVD 線上租賃服務到當今的串流事業，Netflix 經歷多次 pivot，包含亞馬遜（Amazon）併購失敗、放棄 DVD 銷售，後來轉型月費訂閱制、無延遲罰款，又或是百視達（Blockbuster）不願併購導致...
終於通過中高級了，超級開心的，來分享一下辛苦的過程，流淚撒種者必歡呼收割，雖然未來的路還很長，但至少已達成主要目標。
得知閩南語認證考試相關資訊剛好一年，從排斥台羅拼音到接受且認真學習，花了二個月自學，到後來數個月天天練習聽寫，這次成大認證台羅拼音聽寫考78分（總分80），感覺是蠻熟練了，台語老師
【自序】
Ē-tàng出這本台語中高級kap寫作講義 ê 實體冊，tû-liáu 愛感謝kut-la̍t koh 拍拚 ê 我，koh愛感謝進前thè 我巡稿 ê 台語老師
消費品市場（Consumer Markets）是競爭最劇烈的市場之一，近幾年數位轉型和去中間化的風氣盛行，讓後續許多製造商想要進行效仿，即便有許多成功案例，成功卻難以進行複製。
這篇文章主要是給後進入的業者進行相關的建議，以避免在數位轉型中做出過多的錯誤嘗試，整體而言網路行銷已經成為了競爭與經營層級
移工年資、薪資或技術條件需符合才能申請「移工留才久用」方案，轉為中階技術人力，但日前有雇主抱怨，看護工必須通過華語文能力測驗口語能力「基礎級」才能申請，但測驗場次場場爆滿。
這個秋，Chill 嗨嗨！穿搭美美去賞楓，裝備款款去露營⋯⋯你的秋天怎麼過？秋日 To Do List 等你分享！
秋季全站徵文，我們準備了五個創作主題，參賽還有機會獲得「火烤兩用鍋」，一起來看看如何參加吧～
11/20日NVDA即將公布最新一期的財報, 今天Sell Side的分析師, 開始調高目標價, 市場的股價也開始反應, 未來一週NVDA將重新回到美股市場的焦點, 今天我們要分析NVDA Sell Side怎麼看待這次NVDA的財報預測, 以及實際上Buy Side的倉位及操作, 從
Hi 大家好，我是Ethan😊
相近大家都知道保濕是皮膚保養中最基本，也是最重要的一步。無論是在畫室裡長時間對著畫布，還是在旅途中面對各種氣候變化，保持皮膚的水分平衡對我來說至關重要。保濕化妝水不僅能迅速為皮膚補水，還能提升後續保養品的吸收效率。
曾經，我的保養程序簡單到只包括清潔和隨意上乳液
最近協助小朋友背單字準備考試，發現官方的字彙本是PDF且有加上詞性，卻沒有中文解釋，所以我整理一下單字中英對照表，有興趣的請自行取用，並且點選喜歡，留言，加入我的沙龍。多謝
一開始先介紹什麼是YLE Movers
劍橋兒童英語認證（YLE）是劍橋大學英語考試院（Cambridge Assessm
專業按摩證照的取得一直是追求按摩技術人士的目標，而其中最為瞭解的莫過於按摩學徒的執照與認證之路。從身體撥筋教學到經絡按摩課程，這些專業訓練不僅是一門技術，更是一種承諾和責任。
身體撥筋教學是按摩技術中的重要一環，它不僅要求技巧熟練，更需要對人體結構和疾病有深入的了解。撥筋課程涵蓋了解剖學、生理學等
NIST 800-88 認證與其他抹除標準的全方位比較
索引
引言
NIST 800-88 標準要求
四大抹除標準比較
該使用何種抹除標準?
Q&A
引言
NIST 800-88，全名為《信息安全手冊》的第800-88號文件，是由美國國家標準技術研究所（NIST）所發布的一項
Netflix 最大的特色，大概就是在市場還沒全面看好前就持續投入。從一開始的 DVD 線上租賃服務到當今的串流事業，Netflix 經歷多次 pivot，包含亞馬遜（Amazon）併購失敗、放棄 DVD 銷售，後來轉型月費訂閱制、無延遲罰款，又或是百視達（Blockbuster）不願併購導致...
終於通過中高級了，超級開心的，來分享一下辛苦的過程，流淚撒種者必歡呼收割，雖然未來的路還很長，但至少已達成主要目標。
得知閩南語認證考試相關資訊剛好一年，從排斥台羅拼音到接受且認真學習，花了二個月自學，到後來數個月天天練習聽寫，這次成大認證台羅拼音聽寫考78分（總分80），感覺是蠻熟練了，台語老師
【自序】
Ē-tàng出這本台語中高級kap寫作講義 ê 實體冊，tû-liáu 愛感謝kut-la̍t koh 拍拚 ê 我，koh愛感謝進前thè 我巡稿 ê 台語老師
消費品市場（Consumer Markets）是競爭最劇烈的市場之一，近幾年數位轉型和去中間化的風氣盛行，讓後續許多製造商想要進行效仿，即便有許多成功案例，成功卻難以進行複製。
這篇文章主要是給後進入的業者進行相關的建議，以避免在數位轉型中做出過多的錯誤嘗試，整體而言網路行銷已經成為了競爭與經營層級
移工年資、薪資或技術條件需符合才能申請「移工留才久用」方案，轉為中階技術人力，但日前有雇主抱怨，看護工必須通過華語文能力測驗口語能力「基礎級」才能申請，但測驗場次場場爆滿。