11.2. 了解服务策略

"context_is_admin": "role:admin"

当 target 后出现 rule:context_is_admin 时，策略会在允许该操作前检查用户是否使用管理上下文操作。

"admin_or_owner": "is_admin:True or project_id:%(project_id)s"

当 admin_or_owner 在目标后出现时，策略会检查用户是否为管理员，或者其项目 ID 与目标对象的所属项目 ID 匹配，然后允许该操作。

"admin_api": "is_admin:True

当 admin_api 在目标后出现时，策略会在允许该操作前检查该用户是否为 admin。