使用Permify构建Instagram风格的权限系统-CSDN博客

本文链接：https://blog.csdn.net/gitblog_01030/article/details/148505386

使用Permify构建Instagram风格的权限系统

引言

在现代社交网络应用中，权限管理是一个复杂但至关重要的组成部分。本文将通过Permify项目，展示如何构建一个类似Instagram的权限系统，涵盖用户、账户和帖子之间的复杂关系。

核心概念

Permify是一个权限服务，允许开发者通过声明式的方式定义和管理复杂的权限模型。它采用基于关系的访问控制（ReBAC）模型，非常适合社交网络这类关系密集型应用。

数据模型设计

实体定义

我们的Instagram风格权限系统包含三个主要实体：

用户(User)：代表平台上的个体用户
账户(Account)：用户拥有的社交账户
帖子(Post)：用户在账户下发布的内容

关系与属性

entity user {}

entity account {
    // 账户所有者关系
    relation owner @user
    
    // 关注关系
    relation following @user
    
    // 粉丝关系
    relation follower @user
    
    // 账户公开属性
    attribute public boolean
    
    // 查看权限规则
    action view = (owner or follower) or public
}

entity post {
    // 关联账户
    relation account @account
    
    // 评论限制属性
    attribute restricted boolean
    
    // 查看权限继承自账户
    action view = account.view
    
    // 评论和点赞权限规则
    action comment = account.following not restricted
    action like = account.following not restricted
}

权限规则详解

账户查看权限

账户的查看权限遵循以下规则：

账户所有者可以查看
账户的粉丝可以查看
如果账户是公开的，任何人都可以查看

这种设计完美模拟了Instagram的私密账户功能，只有被批准的粉丝才能查看私密账户内容。

帖子交互权限

帖子的权限更为复杂：

查看权限继承自关联账户的查看权限
评论和点赞权限要求：
- 用户必须被账户关注
- 帖子不能是限制评论的

这模拟了Instagram中"限制评论"的功能，只有特定用户可以在某些帖子上互动。

实际场景测试

测试数据准备

我们设置以下测试数据：

用户Kevin拥有账户1（公开）
用户George拥有账户2（私密）
Kevin关注George
George关注Kevin的账户
两个账户各有一个帖子

权限验证

账户查看测试：
- Kevin可以查看自己的账户1（所有者权限）
- Kevin可以查看George的账户2（粉丝权限）
- George可以查看Kevin的账户1（公开权限）
- George可以查看自己的账户2（所有者权限）
帖子查看测试：
- George可以查看Kevin的帖子1（账户可查看）
- Kevin可以查看George的帖子2（尽管是私密账户，但Kevin是粉丝）
- George可以查看自己的帖子2（所有者权限）
互动权限测试：
- George可以在Kevin的帖子1上评论（被账户关注且无限制）
- Kevin不能在George的帖子2上评论（帖子限制评论）