@richiewu 没有现成的，另外你问得也太宽泛，用途是自己 Intranet 用用，还是放到产品里面？准备投入多少开发人力？

如果只是自己 Intranet 里面用，我对 Nodejs 一窍不通，仅以 Django 为例，说下可能的思路：

User/Group ID & Auth 由 LDAP 作 Provider，用 https://pypi.python.org/pypi/django-auth-ldap 连接

RBAC Roles/Assignments/Resources/Tokens 用 SQL DB 存储，参考 https://github.com/ging/fiware-idm (参考其 API 设计，不推荐其 Fork keystone 直接改的方式)

Authorization Policies 管理，用 Openstack 自己的 https://github.com/openstack/oslo.policy

Keystone 处于中间连接位置，相当于 MVC 里的 Controller，剩下 View 的部分不用多讲

如果是放到规模化产品里面，人力又不特别充裕，建议不要自己折腾，老老实实买商业方案集成进去，因为要把 IAM 功能和安全都搞到位，很不容易，特别是安全方面需要专家。

@SeanGeek 你这不现实，25 年前的程序媛丈母娘估计不存在，老丈人还差不多。

@nfroot 从你的描述看，你家的土地很可能是国有的，不是集体的，那跟城市一样操作，和农村的不一样，你家房子可能不是小产权房，而是单位房改房，应该能办不动产权证。

@nfroot 现在农村在搞土地确权，也就是集体土地的个人承包权固化，因为农村人口在萎缩，新生儿并不缺集体土地分配，相反有些地方随着老人去世，人均承包面积在不断上涨。

确权后，集体土地使用权可市场化，也就是田地山林可以用于抵押贷款、可转包给农场主、可作股份成立农业公司、可继承，而且农民户口进城后，使用权不再收回。

市场价值具体有多少，显然要看当地农林产业优势，有没有开发价值。

能否确权，要看你家里有没有人属于村集体户口，如果一个都没有，显然分不到地，小产权房要看出让土地的那个行政村集体怎么签的土地使用权合同，真小产权，房子烂了就不值钱了。

这两年是确权关键年，以后估计集体土地就像国有土地一样，不再有 30 年界限了，变成永久使用权，交税自动续期，你家有什么情况赶紧找当地干部弄清楚，如果是原农业户口花钱买成的非农，找原村集体商量看能不能转回去。

产证办好再迁就可以了

@abcbuzhiming 说是这么说，然而前端变化太快，新东西一串串出来，没过几天又被淘汰，对于非前端专业人士来说，简直望而生畏，心智负担重而收效未知，不如 Good old jquery 亲切可靠。

楼主搞个脚手架把 Best practice 固定下来，有助于降低浅度用户的心智负担，无压力地快速入坑。