Система управления визуальными активами AWS (VAMS) — это открытая платформа AWS для управления и распространения визуальных активов для физического ИИ. При выпуске VAMS 2.0 AWS заменила группы Cognito на систему разрешений ABAC/RBAC на основе Casbin. Недавно анонсированный релиз 2.6 сохраняет ту же архитектуру и добавляет централизованный авторизатор API поверх неё.
Если вы используете Casbin v2 в продакшене и задумываетесь о переходе на v3, это руководство для вас. Мы расскажем всё, что нужно знать о переходе: от понимания изменений до безопасной миграции в production-среде.
2024 год стал годом, когда AI-агенты перешли от демонстраций к продакшену. Model Context Protocol (MCP) был принят Google, OpenAI, Microsoft и многими другими, и способ взаимодействия приложений с внешними сервисами меняется. Этот переход приносит новый набор задач авторизации, над которыми мы в Casbin активно работаем.
В этой статье объясняется, как проектировать и реализовывать RBAC с помощью библиотеки Casbin. Для SaaS-платформ с иерархией ресурсов и ролями, наследующими разрешения, Casbin является производительным вариантом.
Apache APISIX может применять политики авторизации Casbin на шлюзе с помощью встроенного плагина authz-casbin. Плагин использует Lua Casbin и поддерживает модели контроля доступа, такие как ACL, RBAC и ABAC.
Это руководство размещает небольшую политику RBAC на пути запроса APISIX. Вы проверите разрешённые и отклонённые запросы, а затем обновите общую политику через метаданные плагина без изменения маршрута.
Сообщество Casbin изначально предложило интеграцию в APISIX Issue #4674, а APISIX PR #4710 добавил плагин.
Это руководство было обновлено в августе 2026 года. Примеры были проверены на Apache APISIX 3.17.0. Оригинальный автор 2021 года остаётся указан, а Илия Лин добавлена за обновление 2026 года.
Мы рады сообщить, что основатель Casbin, Янг Лоу, был назван победителем Google Open Source Peer Bonus за его работу над Casbin, Npcap и Nmap в третьем квартале 2019 года.
Мы перенесли документацию Casbin с GitHub Wiki в раздел Docs этого сайта, работающего на базе Docusaurus. Вы получаете улучшенный рендеринг Markdown, полнотекстовый поиск, версионирование и перевод.
Мы портировали Casbin на Node.js: node-Casbin.
Часто спрашивают, можно ли запускать Casbin как сервис, а не как библиотеку. Ответ — да. Мы запустили Casbin Server как конкретное решение Access Control as a Service.