access-control

极速即时 GraphQL API，支持细粒度存取控制，并可在数据库事件触发 Webhook

Apache Casbin：支持 ACL、RBAC、ABAC 等访问控制模型的授权库

一个受 Google Zanzibar 启发的开源授权即服务，旨在为任何应用程序构建和管理细粒度且可扩展的授权系统。Permify 现已成为 FusionAuth 的一部分 🎉

市场上最具可扩展性与可自订性的权限服务器。使用 Google 经证实的 "Zanzibar" 方法修复慢速或失效的权限系统。支持 ACL、RBAC 等。用 Go 编写，云原生，无头，API 首先。可作为 Ory Network 服务使用，也可自行托管

Cerbos 是一个开放核心、跨语言且可扩展的授权解决方案，通过为应用程序资源编写感知上下文的访问控制策略，让用户权限与授权的实现与管理变得简单。

TypeScript 应用的现代数据层 - 类型安全 ORM、内建访问控制、自动查询服务

在 Node.js 和浏览器中支持 ACL、RBAC、ABAC 等访问控制模型的授权库

在 Java 中支援 ACL、RBAC、ABAC 等存取控制模型的授权库

适用于 Node.js 的基于角色和属性的访问控制

🔐 适用于 Caddy v2 的身份验证、授权与计费 (AAA) 应用程序与插件。💎 实现基于表单、Basic、本地、LDAP、OpenID Connect、OAuth 2.0（Github、Google、Facebook、Okta 等）、SAML 身份验证。具备 App 验证器与 Yubico 的 MFA/2FA。💎 使用 JWT/PASETO 令牌进行授权。🔐

在 Python 中支持 ACL、RBAC、ABAC 等访问控制模型的授权库。

ESP8266 RFID（RC522、PN532、Wiegand、RDM6300）门禁系统，支援 WebSocket、JSON、NTP Client、Javascript、SPIFFS

基于 Rust 的 Apache Iceberg REST Catalog——为所有引擎与 AI agent 提供访问控制、凭证分发与审计。采用 Apache 2.0 授权。

适用于现代应用程序与 API 的云原生授权

Warrant 是一个基于 Google Zanzibar 的高可扩展集中式授权服务。可用于定义、强制执行、查询和审查应用程序授权与访问控制。

一个在 PHP 中支持 ACL、RBAC、ABAC 等存取控制模型的授权库。

一个在 .NET (C#) 中支持 ACL、RBAC、ABAC 等访问控制模型的授权库。

FreeIPA 的镜像，一个集成的安全信息管理解决方案

适用于 Nestjs 的角色与属性访问控制 🔐

一个在 Rust 中支持 ACL、RBAC、ABAC 等访问控制模型的授权 library

适用于 Apache HTTPd 的 OpenID Certified™ OpenID Connect 与 FAPI 2 依赖方（Relying Party）模块

Rapid7 | insightCloudSec | Kubernetes RBAC Power Toys - 可视化、分析、生成与查询

基于 Vue 的前端访问控制框架

🪪 适用于 Axum 的用户识别、认证与授权。

适用于 Angular（angular 2,4,5,6,7,9+）应用程序的权限与角色基础访问控制（兼容 AOT、延迟加载模块）

适用于 Rails（且不仅限于 Rails！）的多角色与白名单授权 gem。

适用于 Casbin 的 GORM 适配器，GORM Adapter Ex 的扩展版本请参见：https://github.com/casbin/gorm-adapter-ex

门限访问控制（TACo）节点运行时

Git 存储库的安全层

.NET DevPack Identity 是一套通用实现，协助你处理 Identity、Jwt、声明验证及其他功能。