起步

总感觉Go的实例有些晦涩，所以在研究过程中会先揣摩一下node.js的用法，然后融会贯通到Go上。

# golang
go get github.com/casbin/casbin/v2

# node.js
npm install casbin --save

根据文档来看，要实例化一个Casbin实例，需要两个文件，分别是Model和Adapter，然后会给你一个模板。

// go
import "github.com/casbin/casbin/v2"
e, err := casbin.NewEnforcer("path/to/model.conf", "path/to/policy.csv")

// node.js
import { newEnforcer } from 'casbin';
const e = await newEnforcer('path/to/model.conf', 'path/to/policy.csv');

支持的Models

ACL (Access Control List, 访问控制列表)
具有 超级用户 的 ACL
没有用户的 ACL: 对于没有身份验证或用户登录的系统尤其有用。
没有资源的 ACL: 某些场景可能只针对资源的类型, 而不是单个资源, 诸如 write-article, read-log等权限。它不控制对特定文章或日志的访问。
RBAC (基于角色的访问控制)
支持资源角色的RBAC: 用户和资源可以同时具有角色 (或组)。
支持域/租户的RBAC: 用户可以为不同的域/租户设置不同的角色集。
ABAC (基于属性的访问控制): 支持利用resource.Owner这种语法糖获取元素的属性。
RESTful: 支持路径, 如 /res/*, /res/: id 和 HTTP 方法, 如 GET, POST, PUT, DELETE。
拒绝优先: 支持允许和拒绝授权, 拒绝优先于允许。
优先级: 策略规则按照先后次序确定优先级，类似于防火墙规则。

开篇跪了啊，这看起来十分晦涩啊，心中不由升起了一丝忌惮。看来不能直接起步了，先补一下基础概念。

最后更新于4年前