問題タブ [rego]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
open-policy-agent - OPAルール本体の代入(=)演算子と等価(==)演算子の違いは何ですか?
OPA ドキュメントhttps://www.openpolicyagent.org/docs/latest/policy-testing/には、以下のようなポリシー定義があります。
ここで最初のルールではinput.path == ["users"] ですが、2 番目のルールではinput.path = ["users", profile_id]です。それで、誰かがこれら2つの違いを指摘するのを手伝ってくれますか?
open-policy-agent - 比較が false と評価されても、OPA/rego の結果は true です
OPA を使い始めたばかりなので、何か間違っている可能性が高いです。
次の入力があります。
ユーザーがすべての必要なアクセス許可を持っていることを確認したい。私はすでに必要な変数を持っています:
セットに含まれていないため、これはallow
false に設定する必要がありますが、次のように評価されます。Foo.Bar
principal_roles_at_requested_scope
true
一方、これは機能しますが、明らかに使用できません。
go - OPA ポリシーの属性を取得する方法は?
OPAポリシーがあるとしましょう
input
そして、Golang を使用
する属性のリストを取得したいと思います。この場合は["path", "method"]
.
これは可能ですか?