Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

Unable to achieve row-level security and column masking using druid-opa-authorizer plugin

Đang mở
  • Có gì không ổn?
#136 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
25/100
Loại issue
Tính năng
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Đình trệ
Công nghệ
java
Lĩnh vực
authorization, security

Hướng nghiên cứu

Bắt đầu bằng cách đọc hành vi ủy quyền của druid-opa-authorizer và các phản hồi chính sách cấp tài nguyên đã được ghi nhận. Xác định xem tính năng lọc cấp hàng và che giấu cột có được hỗ trợ hay không, đồng thời ghi lại hành vi được hỗ trợ, phạm vi dự kiến hoặc giải pháp thay thế được khuyến nghị; issue không nêu tên tệp hay bài kiểm thử nào cần chạy.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Description:

We are currently working on implementing authentication and authorization in Apache Druid using the druid-opa-authorizer plugin.

  1. Authentication: We successfully configured authentication using Druid’s built-in authenticator (druid-basic-security).

  2. Authorization: We are trying to achieve fine-grained access control specifically:

    • Row-level filtering (restricting access to specific rows based on user identity or role)

    • Column-level masking (masking or hiding sensitive columns from specific users)

However, it seems that the druid-opa-authorizer plugin only supports allow/deny access at the resource level (e.g., datasource or system-level actions).
We are unable to enforce row-level filters or column masking policies through OPA responses.

Could you please confirm:

  • Whether row-level security and column masking are currently supported by the druid-opa-authorizer plugin?

  • If not, is there any planned support or recommended workaround for these features?

Ngôn ngữ chính
Java
Star
5
Fork
5
Merge trung bình
2 giờ 7 phút
Pull request đã merge (30 ngày)
1

Chuẩn bị môi trường

  • Không có Dockerfile hay tệp Docker Compose
  • Có mẫu pull request
  • Không có hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của stackabletech/druid-opa-authorizer

Tất cả issue của stackabletech/druid-opa-authorizer

Issue tương tự

Thêm issue về Java

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.