Casbin

Casbin ist eine Bibliothek für Zugriffskontrolle – kein eigenständiger Server –, die einer Anwendung Autorisierung hinzufügt, indem sie Richtlinien durchsetzt, die gegen Standard-Zugriffskontrollmodelle wie ACL, RBAC und ABAC definiert sind. Richtlinien und das Modell, das sie definiert, werden in einem kompakten Konfigurationsformat geschrieben, das über Casbins Sprachimplementierungen hinweg konsistent bleibt, sodass dieselbe Richtlinienlogik wiederverwendet werden kann, egal ob eine Anwendung in Go, Java, Python, Node.js, PHP, .NET, C++ oder Rust geschrieben ist.

Da es sich um eine Bibliothek handelt, die direkt in eine Anwendung eingebettet wird, statt um einen separaten Identitätsdienst, übernimmt Casbin die Autorisierungsentscheidung selbst (hat dieser Benutzer die Berechtigung, diese Aktion auszuführen), nicht die Authentifizierung (wer ist dieser Benutzer) – es wird üblicherweise mit einem separaten Authentifizierungssystem kombiniert. Das Projekt wird inzwischen unter der Apache Software Foundation gehostet.

Casbin eignet sich für Entwickler, die feingranulare, modellbasierte Zugriffskontrolle direkt im eigenen Anwendungscode benötigen, über eine oder mehrere Sprachen hinweg, statt Authentifizierung oder einen separaten Policy-Decision-Dienst.