这两天我被权限控制的问题困扰，在网上搜了一下，发现一个很有意思的开源项目Speedle。安装使用非常方便，目前看来也能满足我的需要。废话不多说，我们一起动手试试。

安装Speedle

Speedle是托管在GitHub上https://github.com/oracle/speedle。我X，甲骨文的项目，不会收费吧？！我仔仔细细看了好几遍许可证，发现它用的是UPL v1.0。还好还好，继续安装！

Speedle是用GO开发的（甲骨文不是都用Java吗？用GO是什么鬼），需要安装GO编译器。就在这里：https://golang.org/dl/

安装好GO编译器之后，设置一下环境变量GOPATH。

$ export GOPATH=~/go

然后再执行

$ go get github.com/oracle/speedle/cmd/…

就装好了？！作者的心情如下图。

看看都有些什么，PMS, ADS, spctl一家人整整齐齐都在bin目录下面。

$ ls $GOPATH/bin

spctl  speedle-ads  speedle-pms

运行Speedle

PMS是Policy Management Service的缩写，主要用于授权策略（Policy）的管理。我们先启动它。

$cd$GOPATH/bin 

$ ./speedle-pms --store-type file

然后创建一个授权策略，就说“用户张三可以点击按钮A”。在Speedle里面，首先要创建一个”Service”，基本就是你要保护的服务（或者应用）的映射。例如我现在要保护约不约系统，就创建YBY

$ ./spctl create service YBY

然后在这个“Service”里面创建一条授权策略

$ ./spctl create policy -c"grant user ZhangSan click buttonA"--service-name=YBY

ADS是Authorization Decision Service的缩写，它可以根据定义好的授权策略判断当前访问是否被允许。我们现在启动它。

$ ./speedle-ads --store-type file

问它张三可不可以点击按钮A。

$ curl -X POST --data '{"subject":{"principals":[{"type":"user","name":"ZhangSan"}]},"serviceName":"YBY","resource":"buttonA","action":"click"}'http://127.0.0.1:6734/authz-check/v1/is-allowed

返回结果是{"allowed":true,"reason":0}。

我们再问李四可不可以点。

$ curl -X POST --data '{"subject":{"principals":[{"type":"user","name":"LiSi"}]},"serviceName":"YBY","resource":"buttonA","action":"click"}'http://127.0.0.1:6734/authz-check/v1/is-allowed

它说不可以 {"allowed":false,"reason":3}

很简单有没有？好了，我今天收工了！Speedle的SPDL语言非常灵活，可以支持rbac和abac，等有空和大家分享，我要加班搬砖了。大家请鼓掌！

Speedle网站：https://speedle.io

GitHub项目： https://github.com/oracle/speedle