apache/casbin

Что это?

Ключевые возможности

• 01Поддерживает модели контроля доступа ACL, RBAC, ABAC и RESTful, а также правила с приоритетом запрета и на основе приоритетов.
• 02Позволяет задавать модели контроля доступа в конфигурационном файле на основе метамодели PERM.
• 03Загружает и хранит политики с помощью подключаемых адаптеров, например для баз данных.
• 04Предоставляет API управления и API RBAC для изменения разрешений во время выполнения.
• 05Включает встроенные операторы сопоставления, например keyMatch для шаблонов путей к ресурсам.
• 06Предлагает синхронизированные варианты enforcer для параллельного использования.

Сценарии использования

• Добавление проверок разрешений на основе ролей в веб-сервис или API на Go.
• Применение правил для мультитенантных систем, где у пользователей разные роли в разных арендаторах.
• Задание правил на основе атрибутов, например разрешение редактировать ресурс только его владельцу.
• Управление разрешениями через интерфейс администратора, который обновляет политики во время выполнения.

Быстрый старт

1. 1

   Установите библиотеку с помощью Go modules

   go get github.com/casbin/casbin/v3
2. 2

   Создайте Enforcer на основе файла модели и файла политик

3. 3

   Вызывайте Enforce в коде перед каждым обращением, чтобы проверить запрос

Что важно знать

• !Enforcer не предназначен для параллельного использования. Поэтому для общих Enforcer, которые изменяются во время выполнения, нужны синхронизированные варианты.
• !Библиотека не обрабатывает аутентификацию и не управляет пользователями и ролями — это должна обеспечивать ваша программа.

Темы

Частые вопросы

Что такое casbin?

Библиотека контроля доступа для Go: применяет политики ACL, RBAC и ABAC, заданные в файлах моделей и правил. Apache Casbin — библиотека авторизации для проектов на Go. Она определяет, может ли субъект выполнить действие над объектом, на основе модели контроля доступа, заданной в конфигурационном файле, и набора правил. Поскольку модель хранится в конфигурационном файле, для смены схемы авторизации обычно достаточно изменить конфигурацию, а не переписывать код приложения.

casbin можно использовать бесплатно? Какая у него лицензия?

casbin распространяется с открытым исходным кодом под лицензией Apache-2.0. Перед использованием в коммерческих продуктах проверьте условия лицензии.

casbin всё ещё поддерживается?

Активно поддерживается. Последний коммит в casbin — 4 нояб. 2026 г..

Для чего можно использовать casbin?

Добавление проверок разрешений на основе ролей в веб-сервис или API на Go. Применение правил для мультитенантных систем, где у пользователей разные роли в разных арендаторах. Задание правил на основе атрибутов, например разрешение редактировать ресурс только его владельцу. Управление разрешениями через интерфейс администратора, который обновляет политики во время выполнения.

Как установить casbin?

Установите библиотеку с помощью Go modules: go get github.com/casbin/casbin/v3 Создайте Enforcer на основе файла модели и файла политик Вызывайте Enforce в коде перед каждым обращением, чтобы проверить запрос

Где скачать casbin?

Исходный код и инструкции по установке — на GitHub: https://github.com/apache/casbin