fusillade 0.0.1

Fusillade（联合用户身份登录 & 访问决策引擎）是一个用于管理联合服务中用户身份验证和授权的服务和库。Fusillade旨在简单易用，并利用熟悉的身份验证协议和标准以及现有的全球、可扩展且受支持的IaaS API。

• Fusillade中的AuthN功能包括一个登录端点，该端点将用户身份验证委托给任何配置的OpenID Connect兼容身份提供者。

• Fusillade中的AuthZ部分是一个利用ABAC系统，利用AWS IAM的熟悉语法和可靠基础设施。

这两个子系统共同为您的应用程序提供了一个易于使用的API，以回答以下问题

• 我如何指示用户登录？

• 执行此API请求的用户是谁？

• 此用户是否有权对资源R执行操作A？

• 我如何通过IaaS（GCE、AWS）API将适当限制的直接访问云（IaaS）资源的权限委托给用户？

为此，您的应用程序应定义一个访问控制模型，包括以下内容

• 一组受信任的OIDC兼容身份提供者

• 动作的命名规范（例如，GetWidget、CreateFolder、DeleteAppointment、UpdateDocument）

• 资源的命名规范，格式如下：arn:org-name:service-name:*:*:path/to/resource

• 分配给新用户的基本策略，例如：json { "Statement": [ { "Effect": "Allow", "Action": [ "dss:*", ], "Resource": "arn:hca:dss:*:*:subscriptions/FIXME/*" } ] }