全面了解 google 的 Zanzibar - 张善友
内容提要
Zanzibar是谷歌开发的全球授权系统，处理数百万用户请求，确保高效的权限决策。它通过存储用户与数据的关系，优化权限检查，支持多种权限模型，具备高可用性和低延迟，解决了权限管理的灵活性和可扩展性问题。
延伸解读
Zanzibar的灵活性与可扩展性
Zanzibar通过将权限管理服务化，显著提高了灵活性和可扩展性。传统的权限管理方法往往面临代码重复和版本偏差的问题，而Zanzibar通过集中存储用户与数据的关系，简化了权限决策过程。这种方法不仅减少了开发者的负担，还提高了系统的整体安全性和一致性。
高可用性与低延迟的实现
Zanzibar的设计确保了高可用性和低延迟，95%的请求响应时间控制在10毫秒以内。这是通过全球分布的服务器和高效的缓存机制实现的。开发者在使用Zanzibar时，可以依赖其快速的权限检查能力，确保应用程序在高负载情况下仍能保持良好的用户体验。
Zookies的作用与优势
Zookies是Zanzibar中的一个重要概念，允许开发者为权限检查设置数据过时性下限。这意味着在某些情况下，可以使用稍微过时的数据进行权限检查，从而提高性能。这种灵活性使得开发者能够在性能与数据一致性之间找到平衡，尤其是在高并发场景下。
Q&A
Zanzibar是什么？
Zanzibar是谷歌开发的全球授权系统，用于处理用户对多个应用的访问权限。
Zanzibar如何优化权限检查？
Zanzibar通过存储用户与数据的关系，使用有向图表示法，将权限检查转化为图遍历问题，从而优化权限检查。
Zanzibar的高可用性和低延迟是如何实现的？
Zanzibar通过全球分布的服务器和缓存机制，实现了高可用性和低延迟，95%的请求响应时延控制在10ms以内。
Zanzibar解决了哪些传统权限管理的问题？
Zanzibar减少了代码重复和版本偏差的问题，并通过服务化解决了传统权限管理的灵活性和可扩展性问题。
开发者如何使用Zanzibar的API？
开发者可以通过Zanzibar的API外包用户和数据关系，快速做出权限决策，支持权限检查和数据查询。
Zookies在Zanzibar中有什么作用？
Zookies允许开发者为数据设置过时性下限，从而提高权限检查的性能。
