求golang好用的web权限控制库

Question

已知 github.com/mikespook/gorbac ，感觉还不是特别完美。

初步接触 RBAC 概念，不太清楚应该将在线用户的角色存储在哪里，每次访问从数据库获取一遍好像太坑了，那存储在cookie里合适么？

多谢！！

Answer 1

现在新推出了一个权限框架，叫Casbin（https://github.com/casbin/casbin）。Casbin采用了元模型的设计思想，支持多种经典的访问控制方案，如ACL、RBAC、ABAC，还支持对RESTful API的控制。现在已经通过插件支持Beego、Revel、Gin等十几个Web框架了。

Answer 2

发错版块了。