If you're running Casbin v2 in production and wondering about the upgrade path to v3, this guide is for you. We'll cover everything you need to know about the transition, from understanding what changed to executing a safe production migration.
2024 年是 AI 智能体从演示走向生产的一年。模型上下文协议（MCP）已被 Google、OpenAI、Microsoft 等 众多公司采用，应用与外部服务交互的方式正在改变。这一转变带来了一系列新的授权挑战，Casbin 团队一直在研究。
本文介绍如何用 Casbin 库设计和实现 RBAC。对于具有资源层级、角色会继承权限的 SaaS 平台，Casbin 是一个高性能的选择。
Apache APISIX 可以通过内置的 authz-casbin 插件在网关层执行 Casbin 授权策略。该插件使用 Lua Casbin，支持 ACL、RBAC、ABAC 等访问控制模型。
本指南在 APISIX 请求路径上配置一个小型 RBAC 策略。你会验证允许和拒绝的请求，然后通过插件元数据更新共享策略，而无需修改路由。
这个集成最初由 Casbin 社区在 APISIX Issue #4674 中提出，并由 APISIX PR #4710 加入了该插件。
本指南 于 2026 年 8 月更新。示例已在 Apache APISIX 3.17.0 上验证。仍署名 2021 年的原作者，并新增 Yilia Lin 作为 2026 年更新的作者。
我们很高兴地宣布，Casbin 的创始人 罗泱（Yang Luo） 因其在 Casbin、Npcap 和 Nmap 上的工作，获得了 2019 年第三季度的 Google 开源同行奖（Open Source Peer Bonus）。
我们已经把 Casbin 的文档从 GitHub Wiki 迁移到本站基于 Docusaurus 的 Docs 部分。 Markdown 渲染更好，还有全文搜索、版本管理和多语言翻译。
我们把 Casbin 移植到了 Node.js：node-Casbin。
经常有人问，Casbin 能不能以服务的形式运行，而不只是作为一个库。答案是可以。我们推出了 Casbin Server，作为一个具体的 访问控制即服务 方案。