node有没有什么权限框架？

有一个叫做Node-Casbin：https://cnodejs.org/topic/5b713de4b71aedfe4c12694d

关注一下。

用户权限 和用户组权限？

https://github.com/bryandragon/mongoose-rbac

用 bearcat aop 吧，权限控制不再是问题

https://github.com/OptimalBits/node_acl 名字是acl，其实类似于一种更复杂的rbac

数据集合加一个权限的字段，通过req.session.user判断当前用户级别。