@did 真实招募哈，从 V 站也认识了很多优秀的开源爱好者。搞宣传直接说就好了啊，V 站也并非不允许宣传，没必要打招人的幌子。

@lzd123 页码 85 页，PDF 文件是 93 页：

https://i.imgur.com/j0DXeTB.png

@kleesina 可以

@matrix1986 做兼职吗老铁，工作量不大，赚点零花钱，感兴趣+V: dmVvcGF4 (base64)

@maggch97 看清楚，不是白嫖，是给钱的。钱虽然很少，以我们社区收到的打赏、赞助，我们目前也没有能力资助更多，规则已经提前说明。打算赚大钱的话还是建议去 BAT 等主流互联网公司

@FanyFull 见《说在前面》

@yuthelloworld #6 作为一家开源社区，在国内这样的环境，本来也没什么收入，我们也没有办法支持更多，抱歉。很多喜欢开源、希望充实自己 github 履历、时间上无法承担互联网公司实习的同学，会感兴趣。而对开源本身没有执念、主要以赚钱、日后找工作为目标的同学，建议去大中型互联网公司实习，会更好些。

@Aloento 用户那页大部分都可以点进去的，T-Mobile 可参考： https://github.com/tmobile/jazz/search?q=casbin 当然了，使用的规模我们无法确认，只能说有一个项目用了，就算是使用了。

@bamzhy13 20 小时

可以看一下基于 OAuth 2.0 的单点登录平台：Casdoor ，由国内开源团队 Casbin 推出，有 QQ 群可以直接 ping 开发者团队，方便得到官方技术支持；代码可维护性搞，二开难度低；原生支持短信验证码、企业微信等： t/803669

@LotteWong 你这个需求就是 casbin 着力解决的痛点，没必要重新造轮子。可以跟你 mentor 说一下，我们社区可以提供免费的技术支持，加群讨论讨论方案也是好的

@ishall 可以参加哈

@seyoatda 你好，我是 Casbin 作者。

1. 用 ACL with superuser 模型即可： https://casbin.org/docs/en/supported-models
2. 这种一般是用 ABAC 来解决：判断主体（用户）与客体（密码）的 owner 是不是一致： https://github.com/casbin/casbin/blob/master/examples/abac_model.conf 不过这样密码就是一个实体了，其实比较怪异，可以直接添加一个 set-password API 来设置自己密码，管理员针对其他用户（ User ）的所有字段具有修改权限。具体怎么设计可以有无数种方式，不同的设计会导致 Casbin 使用上的不同，需要具体问题具体分析。

感谢分享~

试试： https://forum.casbin.com/

后端用 casbin，前端用 casbin.js ，权限前后端联动

Casbin 支持多级 RBAC 模型和多租户模型，可以表达你所说的“比如总后台能看到所有平台的订单；平台管理员只能看自己平台的订单；公司只能看自己公司的订单；员工只能看到自己发布的订单。”

可以试试 Casbin Java 版本

@learningman 对