Flutter权限管理插件casbin的使用

简介

dart-casbin 是一个用于Dart语言的授权库，支持多种访问控制模型，如ACL（访问控制列表）、RBAC（基于角色的访问控制）和ABAC（基于属性的访问控制）。它可以帮助开发者在应用中实现细粒度的权限管理。

安装

首先，在你的 pubspec.yaml 文件中添加 dart_casbin 依赖：

dependencies:
  dart_casbin: ^0.5.0

然后运行以下命令来安装依赖：

flutter pub get

基本用法

创建Enforcer

创建一个 Enforcer 对象，指定模型文件和策略文件的路径：

import 'package:dart_casbin/dart_casbin.dart';

void main() async {
  var e = await Enforcer.fromFile('path/to/model.conf', 'path/to/policy.csv');
  
  // 或者从字符串创建
  // var e = await Enforcer.fromString(modelText, policyText);
}

执行权限检查

在用户尝试访问资源时，使用 enforce 方法进行权限检查：

var sub = 'alice'; // 用户
var obj = 'data1'; // 资源
var act = 'read';  // 操作

if (await e.enforce([sub, obj, act])) {
  print('允许alice读取data1');
} else {
  print('拒绝alice读取data1');
}

动态管理策略

除了静态策略文件，dart-casbin 还提供了API来动态管理权限。例如，获取用户的角色：

var roles = await e.getRolesForUser('alice');
print('alice的角色: $roles');

示例代码

以下是一个完整的Flutter示例，展示了如何在Flutter应用中使用 dart-casbin 进行权限管理。

项目结构

lib/
├── main.dart
└── casbin_service.dart

main.dart

import 'package:flutter/material.dart';
import 'package:dart_casbin/dart_casbin.dart';
import 'casbin_service.dart';

void main() async {
  WidgetsFlutterBinding.ensureInitialized();
  await CasbinService.init();
  runApp(MyApp());
}

class MyApp extends StatelessWidget {
  @override
  Widget build(BuildContext context) {
    return MaterialApp(
      title: 'Flutter Casbin Demo',
      theme: ThemeData(
        primarySwatch: Colors.blue,
      ),
      home: MyHomePage(),
    );
  }
}

class MyHomePage extends StatefulWidget {
  @override
  _MyHomePageState createState() => _MyHomePageState();
}

class _MyHomePageState extends State<MyHomePage> {
  final TextEditingController _userController = TextEditingController();
  final TextEditingController _resourceController = TextEditingController();
  final TextEditingController _actionController = TextEditingController();
  String _result = '';

  void _checkPermission() async {
    final user = _userController.text;
    final resource = _resourceController.text;
    final action = _actionController.text;

    final result = await CasbinService.checkPermission(user, resource, action);
    setState(() {
      _result = result ? '允许' : '拒绝';
    });
  }

  @override
  Widget build(BuildContext context) {
    return Scaffold(
      appBar: AppBar(
        title: Text('Flutter Casbin Demo'),
      ),
      body: Padding(
        padding: const EdgeInsets.all(16.0),
        child: Column(
          children: [
            TextField(
              controller: _userController,
              decoration: InputDecoration(labelText: '用户'),
            ),
            TextField(
              controller: _resourceController,
              decoration: InputDecoration(labelText: '资源'),
            ),
            TextField(
              controller: _actionController,
              decoration: InputDecoration(labelText: '操作'),
            ),
            SizedBox(height: 20),
            ElevatedButton(
              onPressed: _checkPermission,
              child: Text('检查权限'),
            ),
            SizedBox(height: 20),
            Text('结果: $_result'),
          ],
        ),
      ),
    );
  }
}

casbin_service.dart

import 'package:dart_casbin/dart_casbin.dart';

class CasbinService {
  static late Enforcer _enforcer;

  static Future<void> init() async {
    // 从字符串创建模型和策略
    final modelText = '''
    [request_definition]
    r = sub, obj, act

    [policy_definition]
    p = sub, obj, act

    [policy_effect]
    e = some(where (p.eft == allow))

    [matchers]
    m = r.sub == p.sub && r.obj == p.obj && r.act == p.act
    ''';

    final policyText = '''
    p, alice, data1, read
    p, bob, data2, write
    ''';

    _enforcer = await Enforcer.fromString(modelText, policyText);
  }

  static Future<bool> checkPermission(String user, String resource, String action) async {
    return await _enforcer.enforce([user, resource, action]);
  }
}

运行应用

1. 确保你已经安装了Flutter和Dart。
2. 在项目根目录下运行以下命令启动应用：

flutter run

1. 在应用中输入用户、资源和操作，点击“检查权限”按钮，查看权限检查结果。

通过以上步骤，你可以在Flutter应用中使用 dart-casbin 实现权限管理。希望这个示例对你有所帮助！