策略管理 API

policies, _ := e.GetPolicy()
// [["admin" "/api/*" "GET"] ["editor" "/api/articles/*" "POST"]]

// GetFilteredPolicy：fieldIndex 是起始字段下标，values 依次匹配后续字段
// 查 sub == "admin" 的所有策略（下标 0 = sub）
adminPolicies, _ := e.GetFilteredPolicy(0, "admin")

// 查 obj == "/api/users" 且 act == "GET"（下标 1 = obj，连带匹配下标 2）
p2, _ := e.GetFilteredPolicy(1, "/api/users", "GET")

// 空字符串表示"该位置不过滤"：查 act == "GET" 的策略
p3, _ := e.GetFilteredPolicy(0, "", "", "GET")

ok, err := e.AddPolicy("editor", "/api/articles/*", "POST")
// ok == false 且 err == nil：策略已存在（不是错误）

rules := [][]string{
	{"viewer", "/api/articles/*", "GET"},
	{"viewer", "/api/comments/*", "GET"},
}
ok, err = e.AddPolicies(rules) // 原子批量：任一已存在则整批失败返回 false

e.RemovePolicy("editor", "/api/articles/*", "POST")

// 删除 admin 的所有策略（0 = sub 字段）
e.RemoveFilteredPolicy(0, "admin")

// 删除所有针对 /api/legacy/* 的策略（1 = obj 字段）
e.RemoveFilteredPolicy(1, "/api/legacy/*")

// 把 editor 的 POST 权限改为 POST|PUT
e.UpdatePolicy(
	[]string{"editor", "/api/articles/*", "POST"},
	[]string{"editor", "/api/articles/*", "(POST)|(PUT)"},
)

e.EnableAutoSave(true) // gorm-adapter 等数据库 adapter 默认即开启
e.AddPolicy("a", "b", "read") // 内存 + 数据库各写一条，无需 SavePolicy

// 把角色 role 的权限整体替换为 perms（全删全增，但只针对该角色）
func SaveRolePerms(e *casbin.SyncedEnforcer, role string, perms [][]string) error {
	// 1. 删除该角色现有权限（内存 + DB 各删一次，AutoSave 增量）
	if _, err := e.RemoveFilteredPolicy(0, role); err != nil {
		return err
	}
	// 2. 批量写入新权限
	rules := make([][]string, 0, len(perms))
	for _, perm := range perms {
		rules = append(rules, append([]string{role}, perm...))
	}
	if len(rules) == 0 {
		return nil
	}
	_, err := e.AddPolicies(rules)
	return err
}