搜索 - 腾讯云开发者社区-腾讯云

文章/答案/技术大牛

发布

来自专栏张善友的专栏
GitPod 使用 SpiceDB 实现权限管理
GitPod 使用 SpiceDB 实现权限管理的核心在于其多租户分层模型和基于关系的权限继承机制，通过精细的 Schema 定义支持复杂的组织结构和资源隔离。以下从权限建模、多租户支持、关键设计三个方面解析其实现：一、权限建模与 Schema 设计 SpiceDB 的 Schema 定义了五种核心实体类型，通过关系（ relation ）和权限（ permission 四、总结 GitPod 的 SpiceDB Schema 通过以下设计解决多租户复杂性： ✅ 实体关系嵌套：组织、项目、工作空间形成层级树，权限逐层继承。
18810编辑于 2025-09-05
来自专栏张善友的专栏
认证系统（Authentication）与权限系统（Authorization）解耦设计
zanzibar-googles-consistent-global-authorization-system/（动态细粒度）基础设施选择认证组件：Keycloak/Auth0/Okta 权限引擎：Casbin/OPA（Open Policy Agent）/SpiceDB 调试工具链权限测试框架：OPA Rego Playground/ SpiceDB Playground 登录流诊断：oidc-client-js调试器
27510编辑于 2025-09-08
来自专栏ThoughtWorks
Thoughtworks第26期技术雷达——语言和框架
SpiceDB SpiceDB 受谷歌 Zanzibar 启发，是一个用于管理应用程序权限的数据库系统。你可以通过 SpiceDB 创建一个数据模式以对你的权限需求进行建模，并使用客户端库将创建的模式应用到任何一个受支持的数据库中；你也可以向数据库中插入数据，并高效地检索问题的答案，例如查询 "这个用户有权访问某个资源吗通常，我们提倡将授权策略与代码分离开，但 SpiceDB 更进一步，将数据与策略分离并将其以图的形式进行存储，以高效地应答授权信息的查询。正因为这种分离，因此你必须确保应用程序的主要数据存储的变更会反映到 SpiceDB 中。我们发现，在受 Zanzibar 启发的各种实现中， SpiceDB 是一个值得你基于当前授权需求进行评估的有趣框架。
2.5K50编辑于 2022-04-29
来自专栏超级架构师
【混沌工程】Chaos Mesh：Kubernetes 的混沌工程平台
采用者 End users 组织用例 Details Authzed Uses TimeChaos to fake vDSO time calls to test SpiceDB. How SpiceDB uses Chaos Mesh to verify protection ByteDance 字节跳动自主研发的混沌工程平台主要用于公司自有技术体系。
2.1K20编辑于 2022-09-28
来自专栏终码一生
最新IntelliJ IDEA激活码(2022 idea最新永久激活码)
05spicedbGitHub：https://github.com/authzed/spicedbStar：1553SpiceDB 是一个受 Zanzibar启发的数据库，用于存储、计算和验证应用程序权限
3.4K40编辑于 2022-09-27

GitPod 使用 SpiceDB 实现权限管理

认证系统（Authentication）与权限系统（Authorization）解耦设计

Thoughtworks第26期技术雷达——语言和框架

【混沌工程】Chaos Mesh：Kubernetes 的混沌工程平台

最新IntelliJ IDEA激活码(2022 idea最新永久激活码)

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐