最近做一个基于nodejs的权限管理,查阅了一两天,发现大致是这样的: passportjs node-oauth rbac node_acl express_acl connect-roles 需求 按照模块,页面,API等级别做权限控制,暂时不需要做到按钮级别 主要程序开发完毕,需要侵入少 存储主要考虑redis 自己开发管理页面,方便自定义和维护 选取原则 轻量级别 passportjs太强大,大到怕怕 文档清晰(示例|API) node_acl的readme 我只能说,真的是很友好,AP