我从另一个角度说说，也许可以不写 RBAC 数据库表，直接用 Casbin 来做 RBAC 权限管理即可： https://casbin.org/ ，原生支持多种数据库

@seaguest Casbin 有一套轻量级的 API 叫做 RBAC API： https://casbin.org/docs/en/rbac-api

@iorilu @qile1 Flask 插件在这里： https://github.com/pycasbin/flask-casbin

我是 casbin 作者。说两点：

1 ） casbin 确实很复杂，但是表达能力也很强。如果你的权限需求很复杂，怎么实现都会复杂， 复杂性不可能凭空降低。而 casbin 能够帮你把代码实现上的复杂性，转换为 Casbin 配置上的复杂性，相比而言已经好多了。AWS IAM 类的策略表达能力很捉急。

2 ） casbin 有中文 QQ 群可以答疑，作者也是中国人，群里有些中文资料。如果要用 ladon
等国外的库，答疑成本就高多了

3 ） QQ 群号在 github 最下面

现在新推出了一个权限框架叫 PyCasbin。PyCasbin 采用了元模型的设计思想，支持多种经典的访问控制方案，如 ACL、RBAC、ABAC，还支持对 RESTful API 的控制。现在已经支持 Django、Flask 等 Web 框架了。需要中文文档的话，可以在百度搜索：PyCasbin

现在新推出了一个权限框架，叫 PyCasbin。PyCasbin 采用了元模型的设计思想，支持多种经典的访问控制方案，如 ACL、RBAC、ABAC，还支持对 RESTful API 的控制。现在已经支持 Django、Flask 等 Web 框架了。需要中文文档的话，可以在百度搜索：PyCasbin

@51Reboot @yinzishao17 可以试下最近新推出的 Python 权限管理方案 PyCasbin： https://github.com/casbin/pycasbin

这个库可以和 Python Web 框架，比如 Django、Flask 结合使用，效果不错

可以看这个： https://github.com/casbin/mongodb-adapter

很好用

Spring Security 过于复杂了，如果只需要权限管理系统的话，可以用 Casbin： https://github.com/casbin/jcasbin

路径一样的情况下，可以通过用户的角色不同来区分权限，比如普通用户是 user 角色，管理员用户是 admin 角色，user 角色对路径只能 GET 操作，admin 角色则可以实现 POST、DELETE 等修改操作。具体实现可以使用 Casbin 权限管理库： https://github.com/casbin/casbin， 支持 Go、Java、Node.js 多种语言

后端权限检查可以用 Casbin： https://github.com/casbin/node-casbin

@heww 确实差不多，但是 Docker 对于 Authorization Plugin 的定位就是这样的，Casbin 只是让这个功能更简化而已。如果 Docker 有其他地方也可以做权限管理，欢迎指出哈，Casbin 也可以做。

@mritd 这里是文档哦，不过是英文的： https://github.com/casbin/casbin/wiki

如果需要中文资料的，可以加入 QQ 群：546057381，里面有中文资料分享~

用 jcasbin

@wangchenyang 试试 jcasbin

授权可以用另一个开源项目：jcasbin

可以采用 jCasbin，jCasbin 是一个新的 Java 权限框架。jCasbin 采用了元模型的设计思想，支持多种经典的访问控制方案，如 ACL、RBAC、ABAC，还支持对 RESTful API 的控制。现在已经支持 Spring Boot、JFinal 等 Web 框架了。并且也可以做成单独的服务