Auth

• API Auth
• Service Auth
• Service Account - SA
• API Key
• HTTP Auth HTTP Authentication Schemes
  • Basic RFC7617
  • Bearer RFC6750
• PAT - Persional Access Token
• Bearer - Opaque 的内容
• JWT 对 Token 内容做定义
• ACL
  • Subject, Object, Action, Condition, Effect, Priority
• 参考
  • Swagger Aith

API Key

• Swagger API Key
  • ?api_key=$KEY
  • X-API-Key: $KEY
  • Cookie: X-API-KEY=KEY
• key-auth
  • X-API-KEY:
  • apikey:
  • ?apikey=

OpenAI

GET https://api.openai.com/v1/models
Authorization: Bearer $OPENAI_API_KEY
OpenAI-Organization: $ORG_ID

• ORG_ID 有默认
  • org-ID
• Secret Key
  • sk-KEY

Service Account

• client_id + client_secret
  • grant=client_credential -> AccessToken
• 可以获取用户相关的 AccessToken

Principal vs Subject

• Subject - 访问主体 - 请求访问对象或者执行操作的发起方
  • 通用概念 - 更抽象
  • 主动发起
  • 当前状态
  • 使用场景: ACL, 临时授权, 主体隔离, 代理访问, 会话管理, 审计跟踪
  • 常见主体: User, Department, Customer, Process, Group, Service Account, System, Device
• Principal - 明确身份
  • 是一个验证过的身份,通常是一个指定的用户 - 更具体
  • 被动绑定
  • 持久标识
  • 使用场景: 认证, 授权, 跟踪审计, 身份隔离, 权限委托, 资源归属, 责任追究, 长会话

ACL

• ACL
• abilities

// cancancan

• stalniy/casl
  • MIT, JS, TS
• CanCanCommunity/cancancan
  • MIT, Ruby
• casbin
  • Apache-2.0, Go
  • r - request - sub, obj, act
  • p - policy - sub, obj, act
  • e - effect - allow, deny
  • m - matcher
  • casbin.org/editor

Permission