flask-admin 做后台，怎么实现 RBAC 功能呢？

[xuyl]

最近用flask-admin做后台，被这封装良好的表单处理吸引了。想在它基础上实现RBAC功能，我创建了三个ModelView,分别是UserView （用户视图）、 RoleView （角色视图）和RightView （权限视图），用的是自带的路由，用装饰器@expose一个个来自定义路由未免麻烦。flask-admin在ModelView里提供静态方法is_accessible, 可以实现简单的路由鉴权，但太粗颗粒了。我想实现针对每个动作的权限控制，该怎么实现呢？

PS：不想脱离flask-admin去实现，毕竟实现 RBAC 很简单，就是看中了flask-admin的好处。

[est]

if else 大法。

[hsluoyz]

可以用 flask-casbin: https://github.com/pycasbin/flask-casbin