Crossbar.io將RPC參數傳遞給動態授權者

Question

我正在使用Crossbars動態授權來授權我的應用程序中的所有RPC。

是否可以在授權人中訪問RPC的參數？

Answer 1

通過使用「基於模式的註冊」可能解決問題。然後可以將參數移動到URI中以供授權人檢查。 。

例如受保護的資源可以註冊com.example.user *刪除當程序調用com.example.user.123.delete - 的授權就可以提取用戶來自URI的ID。

這是記錄在WAMP規範和Crossbar.io文檔中

Answer 2

訪問RPC的參數是不可能的。動態授權可以用於配置中包含的數據級別，而不是應用程序有效負載。如果你想根據有效載荷進行授權，那麼這需要從被調用者那邊觸發。