服务访问控制_访问控制_服务管控_SOFAStack 微服务-阿里云

通过创建访问控制规则，RPC 服务的提供者可以为特定的调用者添加或限制访问授权，灵活地调整服务订阅者调用本服务的权限。

前置条件

在工程的 pom.xml 文件中，引入动态配置依赖：

<dependency>
 <groupId>com.alipay.sofa</groupId>
 <artifactId>ddcs-enterprise-sofa-boot-starter</artifactId>
</dependency>

在 RPC 服务端和客户端的 application.properties 文件中，添加以下配置：
```
com.alipay.sofa.rpc.dynamic-config=drm
```

在引入 RPC jar 包的 pom.xml 文件中，引入 sofa-configuration-sdk：

<dependency>
 <groupId>com.alipay.sofa</groupId>
 <artifactId>sofa-configuration-sdk</artifactId>
 <version>0.1.1</version>
</dependency>

访问控制可通过设置 白名单（whitelist）或 黑名单（blacklist）完成。白名单与黑名单互斥，二者无法同时开启。每个服务的访问控制只能启用其中一种模式。

白名单与黑名单

白名单与黑名单均由一条或多条规则构成。多条规则间用或（OR）的关系连接。一旦名单被启用，访问请求只要满足其中任意一条已启用的规则，即被视为满足过滤条件。

说明：只有处于“已启用”状态的规则才被用来做访问请求的规则匹配。

规则匹配条件支持使用系统字段或自定义字段做匹配。