SpiceDB

SpiceDB 受谷歌 Zanzibar 启发，是一个用于管理应用程序权限的数据库系统。 你可以通过 SpiceDB 创建一个数据模式以对你的权限需求进行建模，并使用客户端库将创建的模式应用到任何一个受支持的数据库中； 你也可以向数据库中插入数据，并高效地检索问题的答案，例如查询 "这个用户有权访问某个资源吗?"，或者相反的问题： "这个用户有哪些资源可以访问?" 通常，我们提倡将授权策略与代码分离开，但 SpiceDB 更进一步，将数据与策略分离并将其以图的形式进行存储，以高效地应答授权信息的查询。 正因为这种分离，你必须确保应用程序的主要数据存储的变更会反映到 SpiceDB 中。 我们发现，在受 Zanzibar 启发的各种实现中， SpiceDB 是一个值得你基于当前授权需求进行评估的有趣框架。