最近因项⽬需求，需要寻求⼀个好⽤强⼤的权限管理⽅案。天翼云安全实验室经过仔细调研，最终选择了ABAC（Attribute Based Access Control，基于标签的访问控制）作为授权模型的基础，在具体实现上则青睐于后起之秀Casbin。 ABAC被称为“下一代”授权模型，具有更细粒度的权限设定、更灵活的权限管理等优势。 Casbin是一个开源的权限管理框架，其主要优势有： 支持多种权限模型如ACL、RBAC、ABAC等； 支持多种语言，以Golang为主，同时支持java、PHP等； 活跃的社区和持续更新，这对于开源软件来说是很可贵的品质； 功能强大，上手也不复杂。 下面是一篇基于Casbin实现ABAC授权模型的避坑指南，负重前行只为你的岁月安好。