据TechCrunch报道，初创公司Permit.io提供一个完整的授权框架，帮助其他公司将权限系统构建到他们的产品中。该公司近日宣布已经完成了600万美元的种子轮融资。本轮融资由NFX牵头，另外还有之前的投资方Rainfall Ventures和一些天使投资人，包括Aqua Security的首席技术官和联合创始人Amir Jerbi、Snyk的联合创始人Danny Grander和LaunchDarkly的首席技术官和联合创始人John Kodumal。

Permit.io官网（图片截自官网）

该公司由前Rookout首席执行官兼联合创始人Or Weis和前Facebook和微软工程师Asaf Cohen共同创立。

Weis表示，多次重建访问限制是一个困扰所有开发者的问题，他们只想摆脱它。

他还指出，这个问题只会变得越来越严重，部分原因是由于微服务的增长，以及主要代表用户相互交互的应用程序数量的增加。

LaunchDarkly的Kodumal表示，就像功能标记一样，许可也需要开发者们一遍又一遍地构建。Permit.io的授权彻底结束了这场斗争。基本上，人们只需要把它插入就可以了——一个简单、优雅、省时的解决方案。

Permit.io工作流程（图片截自官网）

建立在开源OPAL项目之上的Permit.io为开发人员提供了管理授权的所有基础设施和开发人员工具，此外还提供后台服务，不仅仅是开发人员，几乎所有公司内部的人都能够管理权限。对于开发人员来说，服务将策略从代码中解耦出来，因此不需要直截了当地将访问策略放入他们的应用程序中(这也为以后提供了更大的灵活性)。

因为该公司专注于授权而不是认证，它也与Auth0、Cognito、Okta等供应商合作得很好。Weis指出，与认证和身份管理不同，认证和身份管理在社会上已经就标准达成了一致，而授权仍在发展和变化中。他认为人们将在这里看到的是堆栈的演变。他们正在努力做的是，随着技术的发展，为他们的客户抽象出这场革命以及追踪这场变革的挑战。如果人们使用Permit.io的解决方案，他们只会为客户提供市场认为最好的方案。

NFX合伙人Gigi Levy-Weiss表示，Permit.io的创始人有着独特的愿景，他们不只是关注什么已经破碎了需要修复，而是设想了一个全新的、完全不同的现实。通过了解当今工程师们正在处理的问题以及对组织的影响，他们能够创造出一种重新组织生态系统的解决方案，以及如何通过访问控制实现安全互联。

关键词：