Ralasafe开源数据级权限管理中间件，1.0 rc2发布

资讯频道 → 企业架构

17顶
3踩

2010-07-28 15:42 by 见习记者 metadmin 评论(25) 有11088人浏览

中间件开源 log4j

声明：ITeye资讯文章的版权属于ITeye网站所有，严禁任何网站转载本文，否则必将追究法律责任！

Ralasafe是使用Java编写的中间件，前身是Metadmin。今年6月份使用MIT协议开源免费的。

Ralasafe采用策略模型来处理数据级权限问题。它含有权限引擎和安全管理界面。权限引擎用来解析安全策略；安全管理界面用来设置和管理安全策略。

Ralasafe对业务应用非常友好，不需要对业务数据库进行任何修改。Ralasafe是一款服务，类似log4j那样，而不是框架。所以对您的业务框架也无要求。

产品下载地址： http://www.ralasafe.org/zh/download/index.html

分享到：

17
顶

3
踩

评论共 25 条请登录后发表评论

25 楼 metadmin 2011-05-15 10:44

liangfeng366 写道

怎么现在下不了。。

http://www.ralasafe.org 首页有最新版下载地址

24 楼 liangfeng366 2011-05-15 08:51

怎么现在下不了。。

23 楼 yin_bp 2010-08-10 16:55

慢
不知道稳定性怎么样
数据量上来后的性能怎样
不知道有没有性能测试的报告
能支撑多大的用户量

22 楼 denni_hxc 2010-07-29 15:28

sunphy 写道

有用过的吗？出来评价一下吧

我曾经下载过rc1运行过,感觉蛮不错的，而且Ralasfe有Web管理界面，来管理您系统的数据，因为Ralasafe系统库和您的系统是分离的，在安装Demo的时候就知道了，DEMO的数据库脚本是Mysql的。而且管理界面使用了Ext gwt,界面相当好看，我感觉很舒服。

我在使用当中还遇到了些使用上的问题，官方很快给了我答复，我比较喜欢！

我在Ralasafe论坛上的名字是网络上的鱼，我遇到的问题[Ralasafe_demo->WEB.XML->StartupServlet->secured参数问题]
地址:http://www.ralasafe.org/jforum/posts/list/11.page

21 楼 denni_hxc 2010-07-29 15:10

sunphy 写道

有用过的吗？出来评价一下吧

Ralasafe官方下载Demo，http://www.ralasafe.org/zh/guide/reference/install.html#demo

Demo跑一下有助于兄弟更好的理解Ralasafe系统所提的细粒度权限控制。
用户数据和Ralasafe系统数据是分离的，您可以通过Ralasafe系统更好得来管理您的数据；并且有Ralasafe GUI：http://localhost:8080/demo/ralasafe/designer ,来进行设置，到最后得到您想要的数据!

20 楼 denni_hxc 2010-07-29 15:05

sunphy 写道

有用过的吗？出来评价一下吧

4楼的兄弟，您好!

首先，Ralasafe是开源的，免费的！我们来了解下他的

系统结构
URL:http://www.ralasafe.org/zh/guide/index.html#stru

数据模型
URL:http://www.ralasafe.org/zh/guide/index.html#model
[数据模型有:Ralasafe Modle & RBAC Modle]

应用部署
URL:http://www.ralasafe.org/zh/guide/deploy.html

系统屏幕截图
URL:http://www.ralasafe.org/zh/guide/screen.html

参考手册
URL:http://www.ralasafe.org/zh/guide/reference/index.html

[API]
URL:http://www.ralasafe.org/zh/guide/reference/javadoc/index.html

[参考手册]
URL:http://www.ralasafe.org/zh/guide/reference/index.html

建议兄弟，先到Ralasafe官方下载Demo，安装帮助地址http://www.ralasafe.org/zh/guide/reference/install.html#demo

Demo跑一下有助于兄弟更好的理解Ralasafe系统所提的细粒度权限控制。
用户数据和Ralasafe系统数据是分离的，您可以通过Ralasafe系统更好得来管理您的数据；并且有Ralasafe GUI：http://localhost:8080/demo/ralasafe/designer ,来进行设置，到最后得到您想要的数据!

19 楼 fight_bird 2010-07-29 11:50

在国内依靠捐赠能存活？但愿你们能坚持下去。

18 楼 metadmin 2010-07-29 11:47

femto 写道

hello, metadmin,
另外hobo的界面模板dryml也不错，挺厉害的模板语言的，
所以写了一个port, port到java的,玩玩
http://github.com/femto/blog
另外加了你的gtalk,有空交流

欢迎交流。
谢谢你的好建议，我去了解一下dryml

17 楼 langzibuhuan 2010-07-29 11:36

支持开源

16 楼 femto 2010-07-29 11:19

hello, metadmin,
hobo是建立在rails上的一个快速开发框架,
那些都是代码,ruby的代码,
也就是说，你的定义可以任意复杂,
比如Comment的权限delegate给Post
class Post
def destroy_permitted?
acting_user == user
end
end
class Comment
def destroy_permitted?
acting_user == user || acting_user == post.user
end #||也可以delegate给Post,比如post.destroy_permitted?
end
遵循ruby的代码及配置的原则.
另外hobo的界面模板dryml也不错，挺厉害的模板语言的，
所以写了一个port, port到java的,玩玩
http://github.com/femto/blog
另外加了你的gtalk,有空交流

15 楼 metadmin 2010-07-29 10:00

sunphy 写道

要是有个在线的demo看看就好了，呵呵

暂时有个屏幕截图 http://www.ralasafe.org/zh/guide/screen.html

14 楼 jerome_yi 2010-07-29 09:59

看过演示，理念不错，何况还是开源，全力支持。继续加油啊！！！

13 楼 sunphy 2010-07-29 09:44

要是有个在线的demo看看就好了，呵呵

12 楼 metadmin 2010-07-29 08:23

to:femto
你说的这种语法和XACML比较类似。
XACML还能够对“administrator”这样的群组，进行规则描述。也就是动态的分类，这和ralasafe一样的，动态分类。

不知道hobo是否支持？另外，XACML引擎目前都非常大，轻量级的非常少。也有几个说是轻量级的，你可以在sourceforge上面搜搜看。

11 楼 metadmin 2010-07-29 08:20

femto 写道

感觉Ralasafe有些过于繁琐了。

你说的hobo，我还第一次听说，团队其他人也没有听过。

“繁琐”，确实不能这么说。应该是非常简单了。
因为：
1，配置文件非常少：一个是数据源；另一个是用户元数据；
2，使用图形化管理，并可在线脱离业务系统测试。这点很多人都喜欢吧。
所以，我觉得你先试试就知道了。很多和我们沟通的开发人员，也是试用了以后有更多感激的。

10 楼 femto 2010-07-29 05:29

感觉Ralasafe有些过于繁琐了。

9 楼 femto 2010-07-29 05:29

看了一下，挺有意思的,
数据级的权限,hobo也有做,
在对象上定义这些方法
def create_permitted?
    acting_user.administrator?
end

def update_permitted?
    acting_user.administrator?
end

def destroy_permitted?
    acting_user.administrator?
end

def view_permitted?(field)
    true
end

#调用的时候采用can_view?(object), can_update?(object), can_destroy?(object) etc来做，
当然，自动生成的scaffold已经做了，大部分情况下是不需要自己做的。

8 楼 metadmin 2010-07-28 22:32

lost_alien 写道

"数据级别"是什么意思。。？

权限可以分为2个级别：
1，功能级权限，有的称为菜单权限、角色权限。比如：张三能管理员工。
2，数据级权限，有的称为内容权限、细粒度权限。比如：张三能够管理哪些员工，所有员工，部分员工，其中10个员工呢还是其中100个员工。

7 楼 lost_alien 2010-07-28 20:33

"数据级别"是什么意思。。？

6 楼 caryl 2010-07-28 17:59

嗯，确实挺不错，希望坚持下去。

发表评论

您还没有登录,请您登录后再发表评论

17顶3踩