Casbin 是一个强大高效的开源访问控制库，支持各种 访问控制模型 , 如 ACL, RBAC, ABAC 等。
我们希望可以让指定的主体 subject，可以访问指定的资源 object，访问可以是读和写。这就是 Casbin 使用最广泛的方式。也称为
{ subject, object, action } 流程。
另外，Casbin 能够处理标准流程以外的许多复杂授权场景，还支持添加 RBAC 和 ABAC 等。
开源地址：
https://github.com/casbin/Casbin.NET.git
优点
- 多模型支持：Casbin.NET支持多种访问控制模型，如ACL、RBAC、ABAC等，提供了灵活的权限管理方式。
- 易于集成：作为一个.NET库，它可以轻松集成到任何.NET应用程序中。
- 策略优先级：支持策略规则的优先级设置，类似于防火墙规则，允许更精细的访问控制。
- 在线编辑器：提供了在线编辑器（http://casbin.org/editor/），方便用户在浏览器中编写和测试Casbin模型和策略。
- 文档和教程：有详细的文档和教程，方便开发者学习和使用。
缺点
- 不支持所有语言：虽然Casbin支持多种语言，但Casbin.NET特指.NET环境，对于其他语言环境可能需要寻找对应的Casbin实现。
- 复杂性：对于初学者来说，Casbin的配置和使用可能有一定的学习曲线，特别是在理解各种访问控制模型和策略语法方面。
特性
- 支持多种访问控制模型。
- 提供了丰富的内置操作符，用于规则匹配。
- 支持策略的持久化，可以存储在文件或数据库中。
- 支持多节点间的策略一致性。
- 提供角色管理功能，包括用户角色映射和角色层次结构。
用处
- Casbin.NET可用于需要精细访问控制的.NET应用程序，如企业级应用、云服务、SaaS平台等，帮助开发者实现基于角色、属性或访问控制列表的权限管理。
适用场景
- 企业资源管理：在企业级应用中，不同角色的员工需要访问不同的资源和数据。
- 多租户应用：在SaaS应用中，每个租户可能需要不同的访问权限。
- 微服务架构：在微服务架构中，服务之间的调用可能需要进行权限控制。
示例
以下是一个简单的Casbin.NET的使用示例：
// 创建一个新的Casbin执行器实例，加载模型文件和策略文件
var e = new Enforcer("path/to/model.conf", "path/to/policy.csv");
// 在代码中进行权限检查
var sub = "alice"; // 用户名
var obj = "data1"; // 资源
var act = "read"; // 操作
// 检查用户是否有权限进行指定操作
if (e.Enforce(sub, obj, act)) {
// 允许访问
Console.WriteLine("Permitted to read data1 for user alice.");
} else {
// 拒绝访问
Console.WriteLine("Denied to read data1 for user alice.");
}
我们首先创建了一个Casbin执行器实例，指定了模型文件和策略文件的路径。然后，我们定义了用户、资源和操作，并使用Enforce方法来检查用户是否有权限执行特定操作。根据返回的结果，我们可以决定是否允许访问。
