apache/casbin

¿Qué es?

Funciones clave

• 01Admite modelos de control de acceso ACL, RBAC, ABAC y RESTful, además de reglas de prioridad de denegación y basadas en prioridades.
• 02Define modelos de control de acceso en un archivo de configuración basado en el metamodelo PERM.
• 03Carga y almacena políticas mediante adaptadores conectables, como los de bases de datos.
• 04Proporciona API de gestión y de RBAC para cambiar permisos en tiempo de ejecución.
• 05Incluye operadores de coincidencia integrados, como keyMatch, para patrones de rutas de recursos.
• 06Ofrece variantes de enforcer sincronizadas para uso concurrente.

Casos de uso

• Añadir comprobaciones de permisos basadas en roles a un servicio web o una API en Go.
• Aplicar reglas multiinquilino en las que los usuarios tienen roles diferentes según el inquilino.
• Expresar reglas basadas en atributos, como permitir que solo el propietario de un recurso lo edite.
• Gestionar permisos desde una interfaz de administración que actualice las políticas en tiempo de ejecución.

Inicio rápido

1. 1

   Instala la biblioteca con Go modules

   go get github.com/casbin/casbin/v3
2. 2

   Crea un Enforcer a partir de un archivo de modelo y uno de políticas

3. 3

   Llama a Enforce en tu código antes de cada acceso para comprobar la solicitud

Antes de usarlo

• !Enforcer no es seguro para el uso concurrente, por lo que los Enforcer compartidos que cambien en tiempo de ejecución necesitan las variantes sincronizadas.
• !La biblioteca no gestiona la autenticación ni administra usuarios y roles, así que tu aplicación debe encargarse de ello.

Temas

Preguntas frecuentes

¿Qué es casbin?

Biblioteca de control de acceso para Go que aplica políticas de autorización ACL, RBAC y ABAC configuradas mediante archivos de modelo y políticas. Apache Casbin es una biblioteca de autorización para proyectos Go. Evalúa si un sujeto puede realizar una acción sobre un objeto, según un modelo de control de acceso definido en un archivo de configuración y un conjunto de reglas de política. Como el modelo se encuentra en un archivo de configuración, cambiar el esquema de autorización suele requerir modificar la configuración en lugar de reescribir el código de la aplicación.

¿casbin es gratuito? ¿Qué licencia tiene?

casbin es open source bajo la licencia Apache-2.0. Revisa los términos de la licencia antes de usarlo en productos comerciales.

¿casbin sigue mantenido?

Mantenimiento activo. El último commit de casbin fue el 4 nov 2026.

¿Para qué puedo usar casbin?

Añadir comprobaciones de permisos basadas en roles a un servicio web o una API en Go. Aplicar reglas multiinquilino en las que los usuarios tienen roles diferentes según el inquilino. Expresar reglas basadas en atributos, como permitir que solo el propietario de un recurso lo edite. Gestionar permisos desde una interfaz de administración que actualice las políticas en tiempo de ejecución.

¿Cómo se instala casbin?

Instala la biblioteca con Go modules: go get github.com/casbin/casbin/v3 Crea un Enforcer a partir de un archivo de modelo y uno de políticas Llama a Enforce en tu código antes de cada acceso para comprobar la solicitud

¿Dónde consigo casbin?

El código fuente y las instrucciones de instalación están en GitHub: https://github.com/apache/casbin