Casbin权限失效主因是rbac_model.conf与rbac_policy.csv未对齐：BOM头、空行/注释、参数顺序错均致Enforce()恒false；需用keyMatch2支持路径通配，命名策略操作保障热更新一致性。
别手写 RBAC 核心逻辑，用 casbin；但 90% 的权限失效问题都出在 rbac_model.conf 和 rbac_policy.csv 没对齐——BOM 头、空行、参数顺序错，都会导致 e.Enforce() 恒返回 false。
为什么 e.Enforce() 总是 false？不是代码错，是模型/策略没加载成功
这不是你写错了 if 判断，而是 Casbin 根本没读到策略。常见原因有三个：
-
rbac_model.conf被 Windows 记事本保存，带 BOM 头——Casbin 静默跳过整个文件，不报错也不提示 -
rbac_policy.csv里有空行或以#开头的注释行——Casbin 当作无效策略丢弃，同样不报错 -
[request_definition]定义为r = sub, obj, act，但调用时写了e.Enforce("/api/users/123", "alice", "GET")，顺序错一位就恒false或直接 panic
验证方法：初始化后加一行 fmt.Println(e.GetPolicy())，输出为空说明模型/策略根本没加载成功。
如何让 /api/v1/users/123 匹配策略里的 /api/v1/users/*
默认字符串全等匹配（r.obj == p.obj）完全不支持通配符。必须显式启用路径匹配函数：
Golang Uber Dig
下载
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
立即学习“go语言免费学习笔记（深入）”；
- 在
rbac_model.conf的[matchers]段写：matcher = eval(keyMatch2(r.obj, p.obj)) - 确保用的是
github.com/casbin/casbin/v2或更高版本（v1不含keyMatch2） - 策略文件中写：
p, admin, /api/v1/users/*, GET，不是/api/v1/users/123
keyMatch2 只处理 *，不支持 ** 或正则；要更灵活得换 keyMatch3 或自定义函数。
线上改权限后，老请求还 403，新请求却生效了
这是缓存和热更新不同步导致的典型“窗口期”问题：
- 直接调
e.AddPolicy()只写内存，不刷新缓存；旧 goroutine 还在用老策略 -
e.LoadPolicy()会清空全量策略再重载，高并发下可能短暂丢失所有权限 - 正确做法是用命名策略操作：
e.AddNamedPolicy("p", "alice", "/data", "read")，删也一样：e.RemoveNamedPolicy("p", "alice", "/data", "write")
它们只修改指定策略行，不 reload 全量，也不污染缓存。真正难的不是第一次跑通 e.Enforce()，而是确保每次策略变更后，所有 goroutine 看到的都是同一份最新视图——这正是 Casbin 内置锁和原子操作要解决的，别绕开它自己搞 map + sync.RWMutex。
