【身份与访问控制工程】Zanzibar 风格权限系统：Google 的全球授权引擎
内容提要
Google的Zanzibar系统提供了一种统一的权限管理模型，克服了传统RBAC和ABAC在复杂权限关系下的局限性。Zanzibar通过关系元组存储，支持跨产品的权限共享，简化权限配置。其核心是关系基础访问控制（ReBAC），实现动态、细粒度的权限管理。Zanzibar设计强调一致性和性能，采用Zookie令牌确保权限检查的快照一致性，适用于协作型SaaS和多租户平台。
关键要点
-
Zanzibar系统通过关系元组存储，提供统一的权限管理模型，克服了传统RBAC和ABAC的局限性。
-
Zanzibar的核心是关系基础访问控制（ReBAC），实现动态、细粒度的权限管理。
-
Zanzibar支持跨产品的权限共享，简化权限配置，适用于协作型SaaS和多租户平台。
-
Zookie令牌确保权限检查的快照一致性，提高了系统的一致性和性能。
-
Zanzibar的设计强调一致性和性能，能够处理复杂的权限关系和高并发请求。
延伸解读
Zanzibar的设计优势
Zanzibar系统通过关系基础访问控制（ReBAC）解决了传统RBAC和ABAC在复杂权限关系下的局限性。它的设计允许动态、细粒度的权限管理，适合需要频繁共享和变更权限的协作型SaaS应用。这种灵活性使得Zanzibar在处理复杂的权限关系时表现出色，尤其是在多租户环境中。
Zookie令牌的作用
Zookie令牌在Zanzibar中起到了确保权限检查快照一致性的关键作用。它允许客户端在进行权限检查时指定时间戳，从而避免了因权限变更导致的脏读问题。通过使用Zookie，系统能够在性能和一致性之间取得平衡，适应不同业务场景的需求。
适用场景与限制
Zanzibar特别适合于资源层级复杂、共享关系频繁变化的协作型SaaS应用，如Google Docs和Notion。然而，对于简单的CRUD应用或权限规则频繁变化的场景，Zanzibar可能过于复杂，RBAC或ABAC可能更为合适。因此，在选择权限管理系统时，需根据具体业务需求进行评估。
延伸问答
Zanzibar系统的核心是什么？
Zanzibar系统的核心是关系基础访问控制（ReBAC），实现动态、细粒度的权限管理。
Zanzibar如何解决传统RBAC和ABAC的局限性？
Zanzibar通过关系元组存储提供统一的权限管理模型，支持跨产品的权限共享，简化权限配置。
Zookie令牌在Zanzibar中有什么作用？
Zookie令牌确保权限检查的快照一致性，允许客户端根据需要选择检查的权限版本。
Zanzibar适用于哪些场景？
Zanzibar适用于协作型SaaS、文档存储权限、社交图关系和多租户B2B平台等场景。
Zanzibar的设计强调哪些方面？
Zanzibar的设计强调一致性和性能，能够处理复杂的权限关系和高并发请求。
Zanzibar与开源实现之间有什么关系？
Zanzibar的论文启发了多个开源实现，如SpiceDB、OpenFGA和Ory Keto，它们各自有不同的特性和实现方式。
