@pycook 感谢支持！

> casdoor 很好用，各个语言的 sdk 都是齐全的。感谢楼主的开源项目

@kitmyfaceplease2 感谢支持

> 可以理解为 go 的 spring security 吗，最近在尝试学习 react 和 golang ，顶一下

@0xGnaixEuy spring security 更多是针对 Java 的 spring 生态，casdoor 则更通用，不针对任何语言或框架，网页、客户端程序、App 、小程序都可以支持，大多数编程语言也有官方 SDK 支持

新的 2FA 应用，Casword (casdoor-app): https://github.com/casdoor/casdoor-app

开源免费，与自建的 casdoor SSO 无缝云同步，支持各大移动端平台

@ElicaKing 好呀，感谢~ 可以加 V 详聊: Y2FzYmluMjAyMw== (base64)

可以试试 Casdoor： https://github.com/casdoor/casdoor

主打开源免费，也有收费的托管版本

对国内生态（比如微信）支持更友好

@incompatible Authing 和阿里都是闭源的，Casdoor 是开源的单点登录，主打开源、免费，两者不在一个赛道上。适合手头不宽裕的小伙伴，个人也好、中小型公司也好都适合。而且现在大厂偷数据的事情也不少见，在别人的平台上存自己的用户数据不安全，自己搭一个单点登录很有必要。（当然前者你花足够多的钱也可以私有部署，不过估计至少要 6 位数起步了）

可以试下： https://github.com/casbin/casibase

特点是支持 ChatGPT 、HuggingFace 等多种模型，支持中文、英文等多语种，支持单点登录 SSO 、多租户、多用户，支持各种格式文本：txt, markdown, docx, pdf

@nobject

> casbin 有 model, policy 两个概念，policy 包含策略信息，model 是规则匹配模板， 如果我一个用户，他既授权了一些带属性的(比如 ip 的判断)，类似 abac ，又授权了 rbac 的模型, 那就得用两个 model 与两个 policy?

RBAC 的语法和 ABAC 的语法可以自行组合到同一个 model 和 policy ，就像编程语言的 for 和 if 可以在同一个程序里写一样

> 那 casbin 相比 ladon 来说，他的主要优势在哪呢？灵活性更强？性能更好？

Casbin 是跨语言平台的，Ladon 应该主要是 Go 语言，Ladon 比较小巧简约，适合中小型系统，如果是小型个人项目，建议用 Ladon 就可以。Casbin 可能更适合大型、企业级的系统。性能的话，如果 policy 内规则条数为 n ，则性能大约为 O(n)。RBAC 角色继承判断有专门的优化，不会增加时间复杂度。

文档数据管理 + AI 对话系统： https://github.com/casbin/casibase

@mogging 有产品链接么

API 网关用 CasWAF: https://github.com/casbin/caswaf 自带 dashboard Web UI ，所有操作均可用 dashboard 实现。自带单点登录和鉴权

@vitovan 感谢回复，这个建议很好

@vitovan 不好意思，让你失望了，就没有公关部门，都是技术来发帖，在这个程序员聚集的平台找公关来发就没意思了，全是新闻稿你爱看？建议按照 @wangxiaoaer 说的，不喜欢的话点按钮就完了

@AlpacaCode 群公告做些宣传不都是这样的吗，有的群的群公告还要付费呢，这也要喷么，让加大群，你可以不加的对吧。群管理发什么言你也要管，群管理也没有义务说就服务你一个人儿吧。如果你的问题很初级，其他群友或者热心人回答了不是很好吗？你去买个阿里云服务器，是马云跑到你家里去服侍你的吗？群里没有谁对谁有义务，你觉得群里对你有帮助，就在群里，如果觉得没帮助也可以退群，都是互不相欠的。大家都是打工人，还免费贡献出来一个东西让你用，觉得好用用就行了，大家都是平等的，不存在谁是甲方，谁是乙方。

@manasheep 可免费商用，也有企业版提供额外功能和技术支持，详细信息咨询 QQ 群

@OutOfMemoryError "某些环境下（例如我司接触的政企、运营商）都有严格的 UI 要求" 可以给出一些具体 URL 的例子么，比如大概什么样的 UI 要求

看起来不错，还是 go 的，支持新开源项目，欢迎集成到 Casdoor 的验证码提供商里来~ https://github.com/casdoor/casdoor/tree/master/captcha

@OutOfMemoryError 感谢建议，还有下面问题请指教：

1. "界面还不足以“商用”，" 这个可以具体说说么？是登录界面，还是内部管理界面？商用、模板是指希望能够比较灵活定制 UI ，与自家其他应用网站的风格一致对吧？

2. 采用 Go 后端导致很难做插件化，静态编译 + 不能 hot-reload, hot-patch ，这个怎么破？