Unable to achieve row-level security and column masking using druid-opa-authorizer plugin
还没有人认领这个 Issue。
评估
- 难度
- 5/5
- 预计耗时
- 一周以上
- 新手友好度
- 25/100
- Issue 类型
- 功能
- 描述清晰度
- 需要澄清
- 活跃度
- 停滞
- 技术栈
- java
调研方向
首先阅读 druid-opa-authorizer 的授权行为以及文档中记录的资源级策略响应。确定是否支持行级过滤和列屏蔽，并记录受支持的行为、计划中的范围或建议的变通方案；该 issue 未指定要运行的文件或测试。
由索引模型根据 Issue 内容生成。
描述
Description:
We are currently working on implementing authentication and authorization in Apache Druid using the druid-opa-authorizer plugin.
-
Authentication: We successfully configured authentication using Druid’s built-in authenticator (druid-basic-security).
-
Authorization: We are trying to achieve fine-grained access control specifically:
-
Row-level filtering (restricting access to specific rows based on user identity or role)
-
Column-level masking (masking or hiding sensitive columns from specific users)
-
However, it seems that the druid-opa-authorizer plugin only supports allow/deny access at the resource level (e.g., datasource or system-level actions).
We are unable to enforce row-level filters or column masking policies through OPA responses.
Could you please confirm:
-
Whether row-level security and column masking are currently supported by the druid-opa-authorizer plugin?
-
If not, is there any planned support or recommended workaround for these features?
- 主要语言
- Java
- 星标
- 5
- 派生
- 5
- 平均合并
- 2 小时 7 分钟
- 30 天内合并 PR
- 1
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 没有贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
stackabletech/druid-opa-authorizer 的其他 Issue
-
难度 5/5 一周以上 新手友好度 35/100
stackabletech/druid-opa-authorizer#140 · 6 条评论 ·
-
难度 5/5 一周以上 新手友好度 25/100
stackabletech/druid-opa-authorizer#137 · 1 条评论 ·
-
难度 3/5 1-2 天 新手友好度 15/100
-
难度 4/5 3-5 天 新手友好度 35/100
stackabletech/druid-opa-authorizer#63 · 1 条评论 ·
查看 stackabletech/druid-opa-authorizer 的全部 Issue
相似的 Issue
-
enhancement
难度 2/5 1-3 小时 新手友好度 85/100
维护者通常 1 天内回复
-
waiting-for-triage
难度 1/5 1 小时以内 新手友好度 72/100
spring-cloud/spring-cloud-openfeign#1443 ·
维护者通常 1 天内回复
-
难度 1/5 1-3 小时 新手友好度 84/100
ADORSYS-GIS/keycloak-oid4vp-plugin#221 ·
维护者通常 2 天内回复
-
status: team-only type: dependency-upgrade
难度 2/5 1-3 小时 新手友好度 65/100
spring-projects/spring-boot#52099 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 67/100
tchiotludo/akhq#3307 · 1 个 reaction ·
维护者通常 1 天内回复