https://engine.speedle.io/zh/tags/discovery/ Recent content in Discovery on Speedle Hugo -- gohugo.io zh-cn Thu, 02 Mar 2017 21:56:55 +0100 https://engine.speedle.io/zh/docs/pms/discover/ Mon, 01 Jan 0001 00:00:00 +0000 https://engine.speedle.io/zh/docs/pms/discover/ 策略发现的作用 发现模式记录请求，成功记录时返回 allowed=true、reason 5，不代表既有策略曾授权该操作。仅在隔离测试环境使用，审核生成的授权，并在结束后恢复正常的 is-allowed 检查。断言或存储错误仍需单独处理，不能把错误当作授权成功。 启动可复现的本地示例 先按快速入门编译二进制。下面各终端均从源码根目录运行，使用新的策略文件，并先停止其他页面示例的服务。 printf '{}\n' > docs-policies.json 终端一： ./bin/speedle-pms --store-type file --filestore-loc ./docs-policies.json --endpoint 127.0.0.1:6733 --insecure=true 终端二： ./bin/speedle-ads --store-type file --filestore-loc ./docs-policies.json --endpoint 127.0.0.1:6734 --insecure=true 保持两个服务运行。在终端三记录一个请求： curl --fail --silent --show-error -H 'Content-Type: application/json' \ -d '{"subject":{"principals":[{"type":"user","name":"alice"}]},"serviceName":"observed","resource":"book","action":"read"}' \ http://127.0.0.1:6734/authz-check/v1/discover 检查记录的请求，再生成待审核的服务定义： ./bin/spctl --pms-endpoint http://127.0.0.1:6733/policy-mgmt/v1/ discover request --service-name observed ./bin/spctl --pms-endpoint http://127.0.0.1:6733/policy-mgmt/v1/ discover policy --service-name observed > discovered-service.json 审核 discovered-service.json 中的角色、身份域和资源。本例尚不存在名为 observed 的策略服务，因此可以直接导入；已有同名服务时应合并和审核其策略，而不是直接重复创建。 ./bin/spctl --pms-endpoint http://127. https://engine.speedle.io/zh/blog/discovery/ Thu, 02 Mar 2017 21:56:55 +0100 https://engine.speedle.io/zh/blog/discovery/ 是什么，为什么？ 一些思考： FooBar 链接示例 巧克力提拉米苏糕点。链接示例 示例占位文字 苹果派、巧克力蛋糕、果冻糖霜和糖果。姜饼、糕点、水果蛋糕、松饼、巧克力棒和芝士蛋糕。糖渍李子、棒棒糖、糖果、柠檬糖和软糖。 RGB WMYN 红色 青色 绿色 品红色 黄色 黑色