Casbin

> casdoor 很好用，各个语言的 sdk 都是齐全的。感谢楼主的开源项目

@kitmyfaceplease2 感谢支持

> 可以理解为 go 的 spring security 吗，最近在尝试学习 react 和 golang ，顶一下

@0xGnaixEuy spring security 更多是针对 Java 的 spring 生态，casdoor 则更通用，不针对任何语言或框架，网页、客户端程序、App 、小程序都可以支持，大多数编程语言也有官方 SDK 支持

新的 2FA 应用，Casword (casdoor-app): https://github.com/casdoor/casdoor-app

开源免费，与自建的 casdoor SSO 无缝云同步，支持各大移动端平台

可以试试 Casdoor： https://github.com/casdoor/casdoor

主打开源免费，也有收费的托管版本

对国内生态（比如微信）支持更友好

@incompatible Authing 和阿里都是闭源的，Casdoor 是开源的单点登录，主打开源、免费，两者不在一个赛道上。适合手头不宽裕的小伙伴，个人也好、中小型公司也好都适合。而且现在大厂偷数据的事情也不少见，在别人的平台上存自己的用户数据不安全，自己搭一个单点登录很有必要。（当然前者你花足够多的钱也可以私有部署，不过估计至少要 6 位数起步了）

可以试下： https://github.com/casbin/casibase

特点是支持 ChatGPT 、HuggingFace 等多种模型，支持中文、英文等多语种，支持单点登录 SSO 、多租户、多用户，支持各种格式文本：txt, markdown, docx, pdf

@nobject

> casbin 有 model, policy 两个概念，policy 包含策略信息，model 是规则匹配模板， 如果我一个用户，他既授权了一些带属性的(比如 ip 的判断)，类似 abac ，又授权了 rbac 的模型, 那就得用两个 model 与两个 policy?

RBAC 的语法和 ABAC 的语法可以自行组合到同一个 model 和 policy ，就像编程语言的 for 和 if 可以在同一个程序里写一样

> 那 casbin 相比 ladon 来说，他的主要优势在哪呢？灵活性更强？性能更好？

Casbin 是跨语言平台的，Ladon 应该主要是 Go 语言，Ladon 比较小巧简约，适合中小型系统，如果是小型个人项目，建议用 Ladon 就可以。Casbin 可能更适合大型、企业级的系统。性能的话，如果 policy 内规则条数为 n ，则性能大约为 O(n)。RBAC 角色继承判断有专门的优化，不会增加时间复杂度。

文档数据管理 + AI 对话系统： https://github.com/casbin/casibase