摘要：
一.基础概念 Casbin是一个强大的，高效的开源访问控制框架，权限管理机制支持多种访问控制模型 在项目中通过Oauth2,OpenID进行身份认证，即验证用户的用户名和密码。再做访问控制，权限约束时，引入casbin来实现，其思想是存储RBAC方案中的用户和角色之间的映射关系，同时还适用于ABAC 阅读全文
摘要：
本篇简单记录框架搭建中关于角色权限设计的思路。权限系统基于RBAC的模式，通过在Ocelot网关中校验JWT的Token有效性，获取到角色Id,通过Casbin引擎验证用户是否有访问接口的权限。 设计思路如下图所示： 具体实现如下图所示： 技术选型： 1.为什么基于RBAC模式？ 通过对比ACL和A 阅读全文