rs-tenant 0.4.0

Multi-tenant RBAC authorization engine for Rust
Documentation 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52

use crate::ids::{PrincipalId, TenantId};
use crate::permission::Permission;
use crate::scope::ScopePath;

/// 用于授权的租户级主体。
#[derive(Clone, Debug, Eq, PartialEq, Hash)]
#[cfg_attr(feature = "serde", derive(serde::Serialize, serde::Deserialize))]
pub struct AuthSubject {
    /// 租户标识符。
    pub tenant: TenantId,
    /// 主体标识符。
    pub principal: PrincipalId,
}

impl AuthSubject {
    /// 创建授权主体。
    pub fn new(tenant: TenantId, principal: PrincipalId) -> Self {
        Self { tenant, principal }
    }
}

/// 查询某个权限可访问的数据范围。
#[derive(Clone, Debug, Eq, PartialEq)]
#[cfg_attr(feature = "serde", derive(serde::Serialize, serde::Deserialize))]
pub struct ScopeQuery {
    /// 租户级主体。
    pub subject: AuthSubject,
    /// 包含动作的完整权限。
    pub permission: Permission,
}

/// 租户级访问请求。
#[derive(Clone, Debug, Eq, PartialEq)]
#[cfg_attr(feature = "serde", derive(serde::Serialize, serde::Deserialize))]
pub struct TenantAccessRequest {
    /// 租户级主体。
    pub subject: AuthSubject,
    /// 包含动作的完整权限。
    pub permission: Permission,
}

/// 路径级访问请求。
#[derive(Clone, Debug, Eq, PartialEq)]
#[cfg_attr(feature = "serde", derive(serde::Serialize, serde::Deserialize))]
pub struct ScopedAccessRequest {
    /// 租户级主体。
    pub subject: AuthSubject,
    /// 包含动作的完整权限。
    pub permission: Permission,
    /// 正在访问的目标路径。
    pub target: ScopePath,
}