Qiu Jian
|
bc02b3b433
|
1.
取消userCred.IsSystemAdmin(),在使用policy的应用中,通过userCred.IsAdminAllow判断是否是管理员且具备相应的权限。获取token时,需要传入policy.FilterPolicyCredential,将普通userCred转换成支持rbac的userCred
2. 在应用启动时候,必须设置 SetServiceType,否则退出
|
2018-11-30 23:00:11 +08:00 |
|
Qiu Jian
|
1a53bba41f
|
修正:1. rbac禁止所有的创建 2. 增加rbac_debug日志选项
|
2018-11-13 16:57:36 +08:00 |
|
Qiu Jian
|
3a1264f8da
|
调整cloudcommon的options数据结构,把数据库相关选项合并到DBoptions
|
2018-10-30 11:59:11 +08:00 |
|
Qiu Jian
|
33f546aafd
|
重构代码,将policy从db中分离出来,代码更干净一些
|
2018-10-30 00:12:19 +08:00 |
|
Qiu Jian
|
740d6800ef
|
make fmt
|
2018-10-29 14:54:01 +08:00 |
|
Qiu Jian
|
d069a2a469
|
增加 usages get 和 quotas get/update 的RBAC检查
|
2018-10-27 17:29:07 +08:00 |
|
Qiu Jian
|
d0fef591f1
|
改进:model资源支持rbac认证,需要打开enable_rbac选项,默认关闭。非model资源还不支持
|
2018-10-27 14:34:09 +08:00 |
|
Qiu Jian
|
575ea95525
|
改进:允许climc指定tls证书,允许服务指定tls证书
|
2018-10-17 16:45:11 +08:00 |
|
Qiu Jian
|
2c9e203bb3
|
修正:secgroup initializedb需要admin
token,修改initAuth同步执行,确保admin token可用
|
2018-09-10 16:03:42 +08:00 |
|
Zexi Li
|
22411ffb53
|
path move: github.com/yunionio -> yunion.io/x
|
2018-08-11 14:28:18 +08:00 |
|
Zexi Li
|
b5275a0c29
|
- mv mcclient to pkg/mcclient
- vendor update
|
2018-08-01 14:13:23 +08:00 |
|
Zexi Li
|
976cc8e640
|
cloudcommon pkg added.
|
2018-07-27 19:03:32 +08:00 |
|