golang rbac权限casbin使用

Casbin是一个功能强大的授权库，它通过一种简单的但灵活的语法来管理访问控制列表（Access Control List，ACL）和角色基础访问控制（Role-Based Access Control，RBAC）等授权模型。Casbin的核心组件是一个称为“模型”的文本文件，其中包含了授权规则的定义，同时还包括了对角色、资源、操作等基础概念的定义。Casbin的另一个组件是“策略”，它是一组规则，用来描述谁可以访问哪些资源以及以什么方式进行访问。

在实际使用中，Casbin的工作流程如下：

1.加载模型和策略：在程序启动时，从文件系统、数据库或其他存储介质中加载Casbin模型和策略文件。

2.鉴权：在每个请求到来时，Casbin将根据其配置的规则和策略进行鉴权。如果请求被允许，则继续执行；否则，将拒绝请求。

3.更新策略：在运行期间，可以通过代码来更新Casbin的策略。例如，当新用户被创建时，我们可以向Casbin添加相应的访问控制规则。

Casbin提供了丰富的API和命令行接口，可以方便地进行模型设计、策略管理和鉴权操作。同时，Casbin还支持与常见的Web框架（如Gin、Echo等）进行集成，实现更便捷的授权管理。

package main

import (
    "fmt"
    "github.com/casbin/casbin"
)

func main() {
    e, err := casbin.NewEnforcer("model.conf", "policy.csv")
    if err != nil {
        fmt.Println("Error creating enforcer:", err)
        return
    }

    sub := "admin"        // 用户名或角色名称
    obj := "/path/to/res" // 资源的路径
    act := "read"         // 操作类型

    if e.Enforce(sub, obj, act) {
        fmt.Println("Access granted")
    } else {
        fmt.Println("Access denied")
    }

    // 更新策略
    e.AddPolicy("guest", "/path/to/res", "read")

    // 使用自定义的 RBAC 模型
    e.SetModel("rbac_model.conf")

    // 保存策略
    e.SavePolicy()
}

创建了一个 Casbin 鉴权 enforcer 对象，使用了一个模型文件 model.conf 和一个策略文件 policy.csv。然后，程序进行了一次鉴权操作，判断用户名或角色 admin 是否有权限操作资源 /path/to/res 的 read 操作。如果鉴权成功，则输出 Access granted；否则，输出 Access denied。