Casbin

Casbin은 독립 실행형 서버가 아니라, ACL, RBAC, ABAC 같은 표준 접근 제어 모델에 대해 정의된 정책을 적용해 애플리케이션에 인가 기능을 추가하는 접근 제어 라이브러리입니다. 정책과 이를 정의하는 모델은 Casbin의 여러 언어 구현체 전반에서 일관되게 유지되는 작은 설정 형식으로 작성되므로, 애플리케이션이 Go, Java, Python, Node.js, PHP, .NET, C++, Rust 중 무엇으로 작성되었든 동일한 정책 로직을 재사용할 수 있습니다.

별도의 아이덴티티 서비스가 아니라 애플리케이션에 직접 내장되는 라이브러리이기 때문에, Casbin은 인증(이 사용자가 누구인가)이 아니라 인가 판단 자체(이 사용자가 이 작업을 수행할 권한이 있는가)를 처리하며, 일반적으로 별도의 인증 시스템과 함께 사용됩니다. 이 프로젝트는 현재 Apache 소프트웨어 재단(Apache Software Foundation) 산하에서 운영됩니다.

Casbin은 인증이나 별도의 정책 결정 서비스가 아니라, 하나 또는 여러 언어에 걸쳐 자신의 애플리케이션 코드 안에서 세밀하고 모델 기반의 접근 제어가 필요한 개발자에게 적합합니다.