https://speedle.io/zh/tags/discovery/ Recent content in Discovery on Speedle Hugo -- gohugo.io zh-cn Thu, 02 Mar 2017 21:56:55 +0100 https://speedle.io/zh/docs/pms/discover/ Mon, 01 Jan 0001 00:00:00 +0000 https://speedle.io/zh/docs/pms/discover/ 什么是 discovery mode? 当一个系统使用 Speedle 作为权限控制引擎时，在所有保护资源被访问之前， 都会向 Speedle 的 ARS(Authorization Runtime Service)发 authorization 请求。所有的 authorization 请求都被被发送到 Speedle ARS 的 is-allowed RESTful endpoint。ARS 根据系统中的所有 policy 计算出当前请求的资源访问是否允许。 当系统中需要保护的资源越来越多，为这些资源创建 policy 就是一件比较痛苦的事情。因为 policy 的制定者需要知道如何在 policy 中正确表述资源。discover mode 就是为了解决这一痛点而设计的。简单来说， 我们提供了一个和 is-allowed 有着相同输入和输出的接口 discover, 这个接口永远返回 allowed, 同时记录下 authorization 请求。并提供命令行工具查询被 discover 接口记录下的 authorization 请求,甚至为这些请求生成 Policy. 当我们把系统中的 is-allowed 接口统统换成 discover 接口,我们称系统工作在 discovery mode. discovery mode 能帮我们做什么? 记录 authorization 请求的内容 根据记录的 authorization 请求生成 Policy 关闭权限检查 https://speedle.io/zh/blog/discovery/ Thu, 02 Mar 2017 21:56:55 +0100 https://speedle.io/zh/blog/discovery/ 是什么，为什么？ 一些思考： FooBar 链接示例 巧克力提拉米苏糕点。链接示例 示例占位文字 苹果派、巧克力蛋糕、果冻糖霜和糖果。姜饼、糕点、水果蛋糕、松饼、巧克力棒和芝士蛋糕。糖渍李子、棒棒糖、糖果、柠檬糖和软糖。 RGB WMYN 红色 青色 绿色 品红色 黄色 黑色