# Request definition 请求中需要包含sub(访问实体)，dom(域，默认为kubecit)，obj(访问的资源)，action(访问的方法)，eft为默认值allow
[request_definition]
r = sub, dom, obj, act

# Policy definition 策略为预定义内容，承载于数据库，定义了访问规则
[policy_definition]
p = sub, dom, obj, act

# Policy effect 表明只要有一条策略符合则权限通过
[policy_effect]
e = some(where (p.eft == allow))

# Role definition 角色定义，表示前者在后者中拥有中间定义的角色
[role_definition] 
g = _, _, _

# Matchers 匹配规则，访问实体在域中有策略中定义的权限，请求体中的域与策略中的域相同，请求中的对象与策略中的对象相同，请求中的动作与策略中的动作相同
[matchers]
m = g(r.sub, p.sub, r.dom) && r.dom == p.dom && r.obj == p.obj && r.act == p.act