开源软件供应链点亮计划-暑期2022

开源软件供应链点亮计划-暑期2022”是什么？

“开源软件供应链点亮计划-暑期2022”（以下简称 暑期2022）是由中科院软件所与 openEuler 社区共同举办的一项面向高校学生的暑期活动，旨在鼓励在校学生积极参与开源软件的开发维护，促进国内优秀开源软件社区的蓬勃发展。

该计划将联合各大开源社区，针对重要开源软件的开发与维护提供项目，并向全球高校学生开放报名。学生可自主选择感兴趣的项目进行申请，并在中选后获得该软件资深维护者（社区导师）亲自指导的机会。根据项目的难易程度和完成情况，参与者还将获取“开源软件供应链点亮计划-暑期2022”活动奖杯和奖金。

暑期 2020 活动信息请查阅：https://summer-ospp.ac.cn/2020/

暑期 2021 活动信息请查阅：https://summer-ospp.ac.cn/2021/

“暑期2022”项目在今年（2022）第三次举办，与Google Summer of Code类似，可以看做中国版的GSoC。

1. 官网：https://summer-ospp.ac.cn/
2. 新闻：https://segmentfault.com/a/1190000041695372

活动的组织方有哪些

本次活动由中国科学院软件研究所、openEuler 社区主办，当前是第三届。

活动的参与方以及角色有哪些

活动参与方主要角色为学生、社区和导师。

1. 学生：学生自由选择项目，与社区导师沟通实现方案并撰写项目计划书。被选中的学生将在社区导师指导下，按计划完成开发工作，并将成果贡献给社区。社区评估学生的完成度，主办方根据评估结果发放资助金额给学生。
2. 社区：社区提供项目列表和描述，并安排项目对应的导师，导师与申请者沟通方案、并从申请者中选中一位承接项目。在为期三个月的开发周期中，导师指导学生进行对应项目的开发工作。
3. 导师：社区针对每一个项目指定一个社区导师，与学生一起制定合适的开发计划和方案，指导学生按计划完成开发。

项目的奖金是多少

学生可获得的奖金：

1. 进阶：奖金人民币 12000 元：优化类的任务，例如提高时间、降低内存占用、提供性能等
2. 基础：奖金人民币 8000 元：功能类的任务，例如为本社区开源项目增加一个或若干个重要特性等

难度分级由社区根据项目任务决定。

对于导师而言，无论何种难度，导师的奖金为每个项目税前 3000 元人民币，每位导师最多负责 1 个项目，即奖金最多为税前 3000 元人民币。

Casbin开源项目介绍

Casbin是一个强大的、高效的开源访问控制框架。涉及到Go, Java, Node.js, Javascript (React), Python, PHP, .NET, Delphi, Rust等多种语言。Casbin由北京大学罗杨博士创立于2017年，核心维护团队有数十人。Casbin在业界具有广泛影响力。目前已经被Intel、VMware、Orange、RedHat、T-Mobile等公司开源使用，被腾讯云、Cisco、Verizon等公司闭源使用。具体详见Casbin主页。Casbin Go主项目目前GitHub 8800+ stars，加上所有语言的实现、插件等可达到15000+ stars。Casbin曾经在国际上多次宣讲：

1. 新加坡政府技术部门Open Government Products：https://www.youtube.com/watch?v=OTT84oplR9o
2. 俄罗斯最大在线旅游平台tutu.ru：https://www.youtube.com/watch?v=Z5dUxH4PqYM

具体请了解Casbin官网：https://casbin.org/

可选项目列表

下列所有项目都与Casbin一致，采用开源协议：Apache 2.0 license

• Casbin核心权限库改进（Go + Java）
• Casbin核心权限库改进（Go + .NET）
• Casbin/Casdoor 文档优化
• 加速 Node-Casbin、Casbin.js 在 Web 和 Node.js 平台上的插件生态建设
• Casdoor单点登录系统、Casnode社区系统（前端React + JS，后端Go）
• Python/PHP-Casbin 在分布式系统和主流框架下的应用扩展开发（Python/PHP）
• SwiftCasbin 开发（Swift)或Casdoor单点登录系统大前端支持
• Casdoor协议相关功能支持
• Casdoor 与其他开源软件相关对接支持

Casbin核心权限库改进（Go + Java）

1. 项目名称：Casbin（Go + Java）
2. 项目主导师：唐阳 (Yang Tang), tangyang9464 (AT) 163.com
3. 项目描述：Casbin采用独特的PERM模型语法（model）来实现强大、灵活的访问控制。Casbin Golang版本作为Casbin的第一个语言实现，拥有最多的用户以及最先进的feature。我们希望在Casbin Golang上： 1）增强Casbin语法的表达能力，满足用户多样化的策略制定需求； 2）优化Casbin在大规模规则集上（百万以上）的策略评估性能。 jCasbin是Casbin的Java版本，它需要及时跟踪Golang Casbin主库的最新feature并移植到Java版本中来。同时维护Java特有的生态
4. 项目难度：进阶
5. 涉及技术领域标签：Authorization
6. 编程语言标签：Go, Java
7. 项目产出要求：
   • 增强Casbin语法的表达能力，满足用户多样化的策略制定需求
   • 优化Casbin在大规模规则集上（百万以上）的策略评估性能
   • 跟踪Casbin-Go最新特性并移植到jCasbin
   • 维护完善jCasbin的周边生态，如开发jCasbin的各类插件，便于与其他软件集成：Integrate jCasbin into Sa-Token
   • 解决Casbin-Go和jCasbin以及相关仓库中的issues：Casbin-Go & jCasbin
8. 项目技术要求：
   • 熟悉Golang或Java语言
   • 熟悉Git、GitHub相关操作
9. 项目成果仓库：
   • https://github.com/casbin/casbin
   • https://github.com/casbin/jcasbin

Casbin核心权限库改进（Go + .NET）

1. 项目名称：Casbin（Go + .NET）
2. 项目主导师：汤贤赫 (Sagilio), sagilio (AT) outlook.com
3. 项目描述：Casbin采用独特的PERM模型语法（model）来实现强大、灵活的访问控制。Casbin Golang版本作为Casbin的第一个语言实现，拥有最多的用户以及最先进的feature。我们希望在Casbin Golang上： 1）增强Casbin语法的表达能力，满足用户多样化的策略制定需求； 2）优化Casbin在大规模规则集上（百万以上）的策略评估性能。 Casbin.NET是Casbin的.NET版本，它需要及时跟踪Golang Casbin主库的最新feature并移植到.NET版本中来。并维护.NET特有的生态
4. 项目难度：进阶
5. 涉及技术领域标签：Authorization
6. 编程语言标签：Go, C#(.NET)
7. 项目产出要求：
   • 增强Casbin语法的表达能力，满足用户多样化的策略制定需求
   • 优化Casbin在大规模规则集上（百万以上）的策略评估性能
   • 跟踪Casbin-Go最新关键特性与BUG修复，并移植到Casbin.NET
   • 维护已有项目Casbin.AspNetCore, 提供更加丰富友好的示例
   • 尝试为GUI场景（如WinUI/Maui/WPF等）接入Casbin提供友好地支持 Casbin.Native
   • 解决Casbin-Go和Casbin.NET以及相关仓库中的issues：Casbin-Go & Casbin.NET
8. 项目技术要求：
   • 熟悉Golang或C#语言
   • 熟悉Git、GitHub相关操作
9. 项目成果仓库：
   • https://github.com/casbin/casbin
   • https://github.com/casbin/Casbin.NET
   • https://github.com/casbin-net/casbin-native

Casbin/Casdoor 文档优化

1. 项目标题：Casbin/Casdoor 文档优化
2. 项目主导师：Mikey (dirname), openresty (AT) hotmail.com
3. 项目描述：Casbin/Casdoor 是 Casbin 社区的出色项目，工欲善其事必先利其器，文档作为开发者快速了解、使用项目的重要工具，它提供了关于软件系统结构、功能、API接口等方面的详细信息。但随着项目的发展壮大以及社区贡献者源源不断地加入，文档与当前项目版本可能存在一定差异，为了提升用户体验并确保文档的准确性，结合当下先进技术同步和跟进文档已成为项目不可或缺的重要工作之一。
4. 项目难度：基础
5. 涉及技术领域标签：Authorization, Authentication
6. 编程语言标签：JavaScript, Golang
7. 项目产出要求：
   • 对现有的文档进行维护和优化，确保文档示例有效
   • 改进 Casdoor 文档整体体验，梳理 Casdoor 各个功能，对文档内容和布局进行优化
   • 引入 chatGPT 对文档进行自动化翻译
   • （有时）撰写、编辑 Casbin 社区推广（如 Casbin 官方微信公众号）文章
8. 项目技术要求：
   • 热爱并有能力撰写技术博客、文章
   • 了解 Git、GitHub 相关操作
   • 了解 Casbin 的工作原理
   • 了解 Casdoor 的工作原理
9. 项目成果仓库：
   • https://github.com/casbin/casbin-website
   • https://github.com/casdoor/casdoor-website

加速 Node-Casbin、Casbin.js 在 Web 和 Node.js 平台上的插件生态建设

1. 项目标题：加速 Node-Casbin、Casbin.js 在 Web 和 Node.js 平台上的插件生态建设
2. 项目主导师：刘子轩 (nodece)，nodeces (AT) gmail.com
3. 项目描述：Node-Casbin 和 Casbin.js 采用独特的 PERM 模型语法（model）来实现强大、灵活的访问控制，能够在 Web、Node.js、Electron 等 JavaScript 平台上轻松运行。我们希望加速 Node-Casbin 和 Casbin.js 在 Web 和 Node.js 平台上的插件生态系统的快速发展，为开发者提供一系列丰富的 Adapter、Watcher 和 Starter 插件，实现便捷的开箱即用体验。我们计划以 Web 平台为核心，为 Angular、React、Vue 主流框架提供 Starter 插件，帮助开发者快速在项目中使用 Node-Casbin 和 Casbin.js，同时继续维护并优化现有 Node.js 平台的 Adapter、Watcher 和 Starter 插件，全面加速 Node-Casbin 和 Casbin.js 生态建设。
4. 项目难度：进阶
5. 涉及技术领域标签：Authorization
6. 编程语言标签：JavaScript, TypeScript, Angular, React, Vue, Node.js, SQL
7. 项目产出要求：
   • 为 Angular、React、Vue 框架提供 Starter 插件，以帮助用户快速使用 Node-Casbin
   • 解决 Node-Casbin 主仓库的 issues：https://github.com/casbin/node-casbin/issues
   • 解决 Casbin.js 主仓库的 issues：https://github.com/casbin/casbin.js/issues
   • 对现有的 Adapter、Watcher 和 Starter 插件进行维护，并提供插件使用文档和插件索引文档，方便用户快速查看和使用插件
8. 项目技术要求：
   • 熟练使用 JavaScript、TypeScript、SQL 语言
   • 掌握 Angular, React, Vue 插件开发
   • 了解 Casbin 的工作原理
   • 了解 Git、GitHub 相关操作
   • 有能力撰写技术文章
9. 项目成果仓库：
   • https://github.com/casbin/node-casbin
   • https://github.com/casbin/casbin.js

Casbin-RS生态完善及Casdoor-Rust-SDK对接开发

1. 项目名称：Casbin-RS生态完善及Casdoor-Rust-SDK对接开发
2. 项目主导师：刘毅涵 (qianxi0410), 894871277 (AT) qq.com
3. 项目描述：Casbin-RS 是 Casbin 在 Rust 语言中的实现，目前还需要对其生态进行完善，以及开发 Casdoor-Rust-SDK 以便更好地支持 Rust 生态。本项目将关注于 Casbin-RS 生态的完善，包括与主流 Rust Web 框架的集成，解决现有issue，以及实现 Casdoor-Rust-SDK与Rust知名开源项目的对接。
4. 项目难度：基础
5. 涉及技术领域标签：Authorization, Authentication, Rust
6. 编程语言标签：Rust
7. 项目产出要求：
   • 对主流 Rust Web 框架实现 Casbin-RS 中间件，包括正确、充足的单元/集成测试、完备的文档说明，以及实际应用示例
   • 参照Casdoor-Go-SDK的功能，完善Casdoor-Rust-SDK，实现与 Casdoor 的无缝对接，包括认证、授权、用户管理等功能
   • 将 Casdoor-Rust-SDK与知名的Rust开源项目进行对接，并撰写对应的对接文档
   • 解决Casbin Rust主仓库和相关仓库中的issues ：https://github.com/casbin/casbin-rs/issues
8. 项目技术要求：
   • 熟悉Rust语言
   • 熟悉Git、GitHub相关操作
9. 相关的开源软件仓库列表：
   • https://github.com/casdoor/casdoor-rust-sdk
   • https://github.com/casbin/casbin-rs

Casdoor单点登录系统管理平面、权限相关功能支持

1. 项目名称：Casdoor单点登录系统管理平台、权限相关功能支持
2. 项目主导师：罗杨 (hsluoyz), hsluoyz (AT) qq.com
3. 项目描述：Casdoor是一套基于OAuth 2.0 / OIDC协议的统一身份认证（单点登录）系统。其支持多种第三方登录方式，如QQ、微信、Google, GitHub等。Casdoor具有Web管理界面，可以用来管理用户、角色、权限（基于Casbin）。本项目将关注Casdoor的管理控制平面、多组织和权限相关功能，提高其可扩展性和灵活性，满足不同组织和业务场景的需求。
4. 项目难度：基础
5. 涉及技术领域标签：Micro Service
6. 编程语言标签：Go, JavaScript
7. 项目产出要求：
   • 完善Casdoor的管理控制平面功能，实现灵活的配置管理
   • 优化、美化Web界面
   • 实现多组织（多租户）功能，支持不同组织的独立管理和资源隔离
   • 结合Casbin，实现基于角色的访问控制（RBAC）功能，提供灵活的权限管理
   • 解决Casdoor主仓库&相关仓库中的issues：https://github.com/casbin/casdoor/issues
8. 项目技术要求：
   • 熟悉React、Javascript语言（前端）
   • 熟悉Golang语言（后端）
   • 熟悉Git、GitHub相关操作
9. 项目成果仓库：
   • https://github.com/casdoor/casdoor

Python/PHP-Casbin 在分布式系统和主流框架下的应用扩展开发（Python/PHP）

1. 项目名称：Python/PHP-Casbin 生态完善（Python/PHP）
2. 项目主导师：李强 (Jon Lee), leeqvip (AT) gmail.com
3. 项目描述：Casbin 是一个强大的、高效的开源访问控制框架，对主流语言都有相关实现，包括Python、PHP版本的Casbin。Casbin在业界具有广泛影响力，社区活跃。目前，目前PyCasbin/PHP-Casbin主库主要功能虽然相对完善和稳定，但仍然需要不断迭代演进，特别是对Python和PHP生态内各种框架、插件的集成，代码质量和性能还有调优的可能，所以我们希望对主库及其周边生态系统进行完善和优化，以增强Casbin在脚本语言Python和PHP领域的应用场景，提高外部系统接入Casbin效率和成本，进而扩大Casbin在Python和PHP领域的生态圈，使其能更好更快的发展。
4. 项目难度：进阶
5. 涉及技术领域标签：Authorization、API
6. 编程语言标签：Python，PHP，Go
7. 项目产出要求：
   • 实现在分布式系统中使用RabbitMQ做策略同步的监视器rabbitmq-watcher
   • 对现有Watcher实现和完善WatcherEx接口
   • 实现内存型（string-adapter）适配器
   • 完善Logger接口
   • 实现Graphql中间件，为Graphql提供鉴权中间件
   • 对权限决策enforce()的过程做基准测试、弱点分析、性能优化
   • 引入Casbin核心引擎Casbin Core Engine (Golang)中的新功能
   • 对主流框架的支持增强，例如：如果在Python的Django的扩展中, 需要引入Django的 Caching, 集成Django的认证系统（Permissions and Authorization）；而PHP主流框架Laravel中已有Laravel-Authz，但需要和Laravel的Gates结合
   • 解决PyCasbin或PHP-Casbin主库以及相关仓库中的issues
8. 项目技术要求：
   • 熟悉Python、PHP任意一种语言即可
   • 熟悉Git、GitHub相关操作
9. 项目成果仓库：
   • https://github.com/casbin/pycasbin
   • https://github.com/pycasbin
   • https://github.com/php-casbin/php-casbin
   • https://github.com/php-casbin

增强Casdoor单点登录系统大前端的功能

1. 项目名称：增强Casdoor单点登录系统大前端的功能。
2. 项目主导师：孟祥文 (xiaobeiswift) cit117 (AT) me.com
3. 项目描述：Casdoor单点登录系统大前端应用 ios、安卓、flutter、uinapp、小程序等sdk的开发，功能的增强，对微信等第三方登录的移动端方式的支持.
4. 项目难度：进阶
5. 涉及技术领域标签：Authorization,SDK,Casdoor
6. 编程语言标签：swift,dart,java,kotlin,js
7. 项目产出要求：
   • 设计前端友好的casdoor api,完成安卓，ios，flutter，uniapp，小程序的sdk
   • 对于微信、微博等第三方登录的移动端方式的改进和支持。
   • web方式已经可以使用，加强对于原生UI组件的构建与支持，为用户构建更丰富的，更多样化，更可定制化的界面。
   • 每个sdk演示app的开发及文档完善。
8. 项目技术要求：
   • 熟悉 Swift/Dart/Java/Kotlin/js 语言的一种
   • 熟悉 iOS/andriod/flutter一种原生开发或小程序/uniapp框架的使用
   • 了解Oauth2流程
   • 熟悉 Git、GitHub 相关操作
9. 项目成果仓库：
   • https://github.com/casdoor/casdoor-ios-sdk
   • https://github.com/casdoor/casdoor-android-sdk
   • https://github.com/casdoor/casdoor-dart-sdk

Casdoor协议相关功能支持

1. 项目名称：Casdoor协议相关功能支持（前端React + JS，后端Go）
2. 项目主导师：于耀东 (Yaodong Yu), magicwindyyd (AT) gmail.com
3. 项目描述：Casdoor 是一个基于 OAuth 2.0、OIDC、SAML 和 CAS 的 UI-first 身份和访问管理(IAM)/单点登录(SSO)平台。目前，Casdoor 已经基本实现了这些协议的单点登录功能。本项目旨在优化和完善 Casdoor 的协议相关功能支持，例如实现 OIDC、SAML 的单点登出功能，支持更多第三方应用登录（如企业微信 Wecom），从而进一步提高 Casdoor 的易用性和可用性。
4. 项目难度：进阶
5. 涉及技术领域标签：Micro Service, Authorization
6. 编程语言标签：Go, JavaScript
7. 项目产出要求：
   • 支持 SAML 协议的单点登出功能。主仓库 issue：casdoor#1281
   • 实现 OIDC 协议的 Front-Channel Logout 和 Back-Channel Logout，完善单点登出功能。
   • 对应用的 session 管理界面和 API 进行优化，以更好支持单点登出功能，比如用户自己可以指定删除自己在某个设备的 session, 使用户自己在已登录的应用在指定设备下线。
   • 支持企业微信（Wecom）手动授权登录。主仓库 issue：casdoor#1779
   • 实现 Casdoor 前端自定义配置 LDAP 服务器的用户字段与 Casdoor 用户字段映射，以便更好地支持不同的 LDAP 服务器（如 Active Directory 等）。主仓库 issue：casdoor#1740。
   • 解决 Casdoor 单点登录协议功能相关issues
8. 项目技术要求：
   • 熟悉OAuth 2.0, OIDC, SAML, CAS单点登录协议
   • 熟悉React、Javascript语言（前端）
   • 熟悉Golang语言（后端）
   • 熟悉Git、GitHub相关操作
9. 项目成果仓库：
   • https://github.com/casdoor/casdoor

Casdoor与其他开源软件相关对接支持

1. 项目名称：Casdoor与其他开源软件相关对接支持
2. 项目主导师：陈柄畅 (abingcbc), [email protected]
3. 项目描述：Casdoor是一套基于基于OAuth 2.0 / OIDC协议的统一身份认证（单点登录）系统。其支持多种第三方登录方式，如QQ、微信、Google, GitHub等。目前，有大量的其他开源软件存在着使用 OAuth2.0/OIDC 或 SSO 的需求。因此，本项目的任务是开发 Casdoor 相关的插件，SDK等形式，同时对 Casdoor 系统本身进行开发，增加新的功能，从而为其他开源软件提供更加便捷的 OAuth 2.0/OIDC 和单点登录的方案。
4. 项目难度：进阶
5. 涉及技术领域标签：Authorization
6. 编程语言标签：Go, Java, JavaScript, Python, Lua, PHP, Ruby, Haskell
7. 项目产出要求：
   • 开发插件、SDK等，支持更多的开源软件集成 Casdoor
   • 开发 Casdoor 主仓库，为系统开发更多的功能，以满足其他开源软件的需求
   • 解决 Casdoor 主仓库中的与第三方集成相关的 issue：https://github.com/casdoor/casdoor/issues?q=is%3Aissue+is%3Aopen+authentication+with+casdoor
   • 对现有的插件和SDK仓库进行维护，并提供插件使用文档和插件索引文档，方便用户快速查看和使用插件
8. 项目技术要求：
   • 熟悉 Go 语言（加分项：熟悉Java、JavaScript等其他语言）
   • 熟悉Git、GitHub相关操作
   • 了解并使用过开源社区中其他开源软件
9. 项目成果仓库：
   • https://github.com/casdoor/casdoor
   • https://github.com/jenkinsci/casdoor-auth-plugin
   • https://github.com/casdoor/casdoor-operator
   • https://github.com/casdoor/casdoor-spring-security-example

所有可选项目详见：https://github.com/casbin/Summer2022#可选项目列表

候选人要求

工作职责：

• 每周与项目导师进行线上讨论，完成项目规定的开发任务。项目导师由开源项目创始人或其他核心成员担任；
• 积极参与开源社区的建设，参与代码提交、解决Issue、审核PR等日常工作；
• 配合完成官方要求的材料提交等事项，包括项目申请书撰写、社区反馈任务完成度追踪等。

职位要求：

• 本科、硕士或博士在读（已毕业、工作的无法参加）；
• 对开源软件、开源社区感兴趣；
• 熟悉一种或多种编程语言，有较强的工程能力，代码格式清晰规范，善于团队协作；
• 有一定英文读写能力，能够熟练运用英语在GitHub进行开发、协作；
• 较强的沟通能力和逻辑表达能力。

具有以下条件者优先：

• 熟悉计算机网络、网络安全，有相关项目经验；
• 熟悉Go, Rust等语言、分布式系统、微服务架构，有相关项目经验；
• 在GitHub较为活跃，有自己的开源项目，或参与过知名开源项目；
• 可以在项目结束后继续长期参与开源社区的开发、建设或维护。

投递要求

申请学生需要同时完成以下“联系社区”和“官网投递”两个环节：

1. 联系社区（即日起至2022年6月4日）

1. 发送【中文简历PDF】至Casbin社区官方邮箱：admin (AT) casbin.org
2. 加入《Casbin访问控制社区群》（QQ大群）：546057381
3. 加入《Casbin明日之星预选生-Talent 2022-群》（QQ小群）：540163681 ，联系导师，与导师沟通项目细节和方案，完善项目申请书
4. 选择技术写作题目“Casbin文档中文翻译 + 官网优化”的同学，还需要加入《Casbin文档题目申请》（QQ文档群）：714309545，并仔细阅读群公告，联系导师沟通项目细节

2. 官网投递（2022年5月21日至2022年6月4日）

详见：https://summer-ospp.ac.cn/help/