Functions

ฟังก์ชันใน matchers

You can use built-in functions in matchers or register custom ones. Built-in key-matching functions have the form:

bool function_name(string url, string pattern)

They return whether url matches pattern.

Available built-in functions:

ฟังก์ชัน	url	pattern	ตัวอย่าง
keyMatch	เส้นทาง URL อย่าง /alice_data/resource1	เส้นทาง URL หรือ pattern * อย่าง /alice_data/*	keymatch_model.conf/keymatch_policy.csv
keyMatch2	เส้นทาง URL อย่าง /alice_data/resource1	เส้นทาง URL หรือ pattern : อย่าง /alice_data/:resource	keymatch2_model.conf/keymatch2_policy.csv
keyMatch3	เส้นทาง URL อย่าง /alice_data/resource1	เส้นทาง URL หรือ pattern {} อย่าง /alice_data/{resource}	https://github.com/casbin/casbin/blob/277c1a2b85698272f764d71a94d2595a8d425915/util/builtin_operators_test.go#L171-L196
keyMatch4	เส้นทาง URL อย่าง /alice_data/123/book/123	เส้นทาง URL หรือ pattern {} อย่าง /alice_data/{id}/book/{id}	https://github.com/casbin/casbin/blob/277c1a2b85698272f764d71a94d2595a8d425915/util/builtin_operators_test.go#L208-L222
keyMatch5	เส้นทาง URL อย่าง /alice_data/123/?status=1	เส้นทาง URL, pattern {} หรือ * อย่าง /alice_data/{id}/*	https://github.com/casbin/casbin/blob/1cde2646d10ad1190c0d784c3a1c0e1ace1b5bc9/util/builtin_operators_test.go#L485-L526
regexMatch	สตริงใดๆ	pattern ของ regular expression	keymatch_model.conf/keymatch_policy.csv
ipMatch	ที่อยู่ IP อย่าง 192.168.2.123	ที่อยู่ IP หรือ CIDR อย่าง 192.168.2.0/24	ipmatch_model.conf/ipmatch_policy.csv
globMatch	เส้นทางที่คล้ายกับ path อย่าง /alice_data/resource1	pattern ของ glob อย่าง /alice_data/*	https://github.com/casbin/casbin/blob/277c1a2b85698272f764d71a94d2595a8d425915/util/builtin_operators_test.go#L426-L466

Key-extraction functions take three parameters (except keyGet, which takes two):

bool function_name(string url, string pattern, string key_name)

They return the value of the named key when the URL matches the pattern, or "" otherwise.

Examples:

• KeyGet2("/resource1/action", "/:res/action", "res") → "resource1"
• KeyGet3("/resource1_admin/action", "/{res}_admin/*", "res") → "resource1"
• KeyGet("/resource1/action", "/*") → "resource1/action" (two-parameter form)

ฟังก์ชัน	url	pattern	key_name	ตัวอย่าง
keyGet	a URL path like /proj/resource1	a URL path or a * pattern like /proj/*	\	keyget_model.conf/keymatch_policy.csv
keyGet2	a URL path like /proj/resource1	a URL path or : pattern like /proj/:resource	ชื่อคีย์ที่ระบุในรูปแบบ	keyget2_model.conf/keymatch2_policy.csv
keyGet3	a URL path like /proj/res3_admin/	a URL path or {} pattern like /proj/{resource}_admin/*	ชื่อคีย์ที่ระบุในรูปแบบ	https://github.com/casbin/casbin/blob/7bd496f94f5a2739a392d333a9aaaa10ae397673/util/builtin_operators_test.go#L209-L247

Complete function details: https://github.com/casbin/casbin/blob/master/util/builtin_operators_test.go

Adding a custom function

1. Implement a function that takes the required arguments and returns a bool:

func KeyMatch(key1 string, key2 string) bool {
    i := strings.Index(key2, "*")
    if i == -1 {
        return key1 == key2
    }

    if len(key1) > i {
        return key1[:i] == key2[:i]
    }
    return key1 == key2[:i]
}

2. Wrap it for Casbin (signature func(...interface{}) (interface{}, error)):

func KeyMatchFunc(args ...interface{}) (interface{}, error) {
    name1 := args[0].(string)
    name2 := args[1].(string)

    return (bool)(KeyMatch(name1, name2)), nil
}

3. Register it on the enforcer:

e.AddFunction("my_func", KeyMatchFunc)

4. Use it in your model:

[matchers]
m = r.sub == p.sub && my_func(r.obj, p.obj) && r.act == p.act