建站
咨詢
售后
建站咨詢
新聞中心
ACL（Access Control List）訪問(wèn)控制是用來(lái)限定用戶訪問(wèn)特定資源的訪問(wèn)權(quán)限機(jī)制，可以用于控制資源的訪問(wèn)，從而實(shí)現(xiàn)安全的保護(hù)。通過(guò)使用Redis作為存儲(chǔ)引擎，我們可以靈活地實(shí)現(xiàn)訪問(wèn)控制列表（ACL）。
Redis集群實(shí)現(xiàn)ACL訪問(wèn)控制主要分為這幾步：
第一步：構(gòu)建Redis集群，集群保證數(shù)據(jù)可靠性，使用hash分片技術(shù)進(jìn)行數(shù)據(jù)分片，以避免單點(diǎn)故障。
第二步：為每個(gè)要管控的資源定義一個(gè)唯一的ID，通過(guò)ID來(lái)標(biāo)識(shí)具體資源，用于區(qū)分不同的訪問(wèn)資源。
第三步：使用Redis將ACL設(shè)置存儲(chǔ)起來(lái)，訪問(wèn)資源的權(quán)限劃分為“允許”和“拒絕”兩種，規(guī)定每個(gè)資源的所有者，以及允許訪問(wèn)的用戶和用戶組。
以下為一個(gè)簡(jiǎn)單的Redis集群實(shí)現(xiàn)ACL訪問(wèn)控制的實(shí)現(xiàn)代碼：
// step 1: Build the Redis Cluster
const redis = require(‘redis’);
const cluster = new Redis.Cluster([
{
host: ‘127.0.0.1’,
port: 6379
},
{
host: ‘127.0.0.1’,
port: 6380
}
]);
// step 2: Create unique ID for each resource
const uniqid = require(‘uniqid’);
const resourceId = uniqid(‘resource-‘);
// step 3: Set the ACL
const acl = {
owner: ‘user1’,
allow: [‘a(chǎn)dmin’, ‘user1’],
deny: [‘guest’]
};
// step 4: Save the ACL to Redis
const key = ‘a(chǎn)cl:’ + resourceId;
cluster.hmset(key, acl);
需要編寫一個(gè)工具，檢查用戶的訪問(wèn)權(quán)限，該工具從Redis中獲取ACL列表以及用戶的角色，然后根據(jù) ACL 列表來(lái)判斷是否允許用戶訪問(wèn)特定資源：
// check user’s access right
const hasAccess = (user, resourceId) => {
let key = ‘a(chǎn)cl:’ + resourceId;
let acl = cluster.hgetall(key);
let isAllowed = false;
// check if user is in the deny list
if (acl.deny.indexOf(user) >=0 ) {
isAllowed = false;
}
// check if user is in the allow list
if (acl.allow.indexOf(user) >= 0 ) {
isAllowed = true;
}
return isAllowed;
}
通過(guò)以上方法，可以輕松的基于Redis 實(shí)現(xiàn) ACL訪問(wèn)控制，從而讓系統(tǒng)具備更好的安全保護(hù)。
成都創(chuàng)新互聯(lián)建站主營(yíng)：成都網(wǎng)站建設(shè)、網(wǎng)站維護(hù)、網(wǎng)站改版的網(wǎng)站建設(shè)公司，提供成都網(wǎng)站制作、成都網(wǎng)站建設(shè)、成都網(wǎng)站推廣、成都網(wǎng)站優(yōu)化seo、響應(yīng)式移動(dòng)網(wǎng)站開發(fā)制作等網(wǎng)站服務(wù)。
新聞名稱：Redis集群實(shí)現(xiàn)ACL訪問(wèn)控制（redis集群acl）
文章源于：http://fisionsoft.com.cn/article/coiscoh.html
