Rebac - Tag - SNOWMERAK https://snowmerak.pages.dev/tags/rebac/ Rebac - Tag - SNOWMERAK Hugo -- gohugo.ioko-krSat, 04 Jul 2026 16:45:20 +0900 Opinionated Zanzibar https://snowmerak.pages.dev/posts/058_rebac/ Sat, 04 Jul 2026 16:45:20 +0900 snowmerak https://snowmerak.pages.dev/posts/058_rebac/ Zanzibar

개요

Zanzibar(이하 잔지바)는 구글에서 실제 사용하고 있으며, 수년 전에 논문을 통해 공개된 권한 관리 시스템입니다. 잔지바는 주로 관계 튜플이란 것에 의해 권한 관계가 정의됩니다. 각각의 사용자, 권한 관계, 객체에 대해서 튜플 이용하여 아래와 같이 정의합니다.

document:roadmap#owner@user:alice
document:roadmap#viewer@user:bob
document:roadmap#viewer@group:platform#member
group:platform#member@user:charlie

읽는 것 자체는 쉽습니다.

  1. 로드맵 문서에 대해서 앨리스라는 유저가 오너이다.
  2. 로드맵 문서에 대해서 밥이란 유저라 뷰어이다.
  3. 로드맵 문서에 대해서 플랫폼 그룹의 멤버는 뷰어이다.
  4. 유저 찰리가 그룹 플랫폼의 멤버이다.

그리고 이 튜플들을 그래프 알고리즘으로 순회하여 로드맵 문서에 누가 데이터를 쓸 수 있는지, 누가 데이터를 읽을 수 있는 지 확인하여 권한을 확인합니다. 이 방식은 단순하고 강력합니다. 단지 규칙 조금을 추가함으로 새로운 유저나 객체, 권한 관계 등을 서술할 수 있습니다.

]]>