RBAC - Naifan Li's Bloghttps://blog.omagiclee.com/tags/rbac/RBAC - Naifan Li's BlogHugo -- gohugo.iozh-CNSun, 06 Sep 2026 00:02:00 +0800数据平台权限管理：从 Scoped RBAC 到 ABAC 与 ReBAChttps://blog.omagiclee.com/posts/ai-data/data-platform/access-control/Sun, 06 Sep 2026 00:02:00 +0800https://blog.omagiclee.com/posts/ai-data/data-platform/access-control/数据平台的权限问题，往往不是“这个人有没有登录”，而是“这个人能否在项目 A 中查看某段视频、导出原始文件、运行高成本任务，以及修改其他人的标注”。按钮能不能显示，只是这套系统的最后一层表现。

本文参考 Data Flywheel 的“设计权限管理系统”讨论，以及 2026-09-06 阅读到的本地代码。当前方案是 Keycloak 负责身份认证，FastAPI 管理应用会话，平台用户／组、角色与作用域负责业务授权，PyCasbin 执行角色权限判断。以下将现有实现与后续扩展建议分开说明。

]]>