实时角色校验：每次请求从数据库重读用户，角色变更立即生效
Next.jsReactSaaS后台启动器
RBAC-Starter — Next.js SaaS模板
作者 hussainbangash
Next.js 16 + Auth.js 的 RBAC SaaS 启动器，含实时角色校验与审计日志。
看看你的网站会是什么样
浏览真实页面截图，比较内容排版与手机效果。点击下方缩略图切换，放大查看整页细节。
全部页面与视图 2
截图用于了解视觉与布局，交互效果请以实际项目为准。
采集于 2026-09-27查看来源
值得关注的模板亮点
从已有项目资料中，快速了解它的特点。
内置 Admin、Manager、User 三角色及完整路由权限表
审计日志查看器，支持按操作过滤和分页
密码重置流程，重置后自动使旧会话失效
安全响应头与非ce CSP，登录限流与防枚举
CI 自动运行类型检查、lint、测试和构建
模板详细介绍
RBAC-Starter 是一个面向生产环境的 Next.js SaaS 启动模板，核心是角色权限控制。它基于 Next.js 16 App Router、React 19、Auth.js v5、Prisma 7 和 PostgreSQL，内置了登录页、仪表盘、用户管理、报表和审计日志等模块。模板预置了 Admin、Manager、User 三种角色，并通过服务端守卫（requireUser/requireRole）保护路由和操作，UI 上的过滤只是装饰，真正的权限判断都在服务端完成。
这个模板最突出的特点是“实时权限校验”：每个受保护请求都会从数据库重新读取用户，角色变更或账号删除后，下一次请求立即生效，无需重新登录。此外，它还包含密码重置（带会话失效）、登录限流、防用户枚举、安全响应头和 CSP 等安全措施，并提供了 RBAC 文档和设计说明。
适合需要快速搭建带权限管理的 SaaS 后台的开发者，尤其是希望基于 GitHub 模板二次开发的项目。不过，模板仍缺少邮箱验证、邀请流程、多租户等生产功能，且登录限流是内存实现，多实例部署需替换为 Redis。部署到 Vercel 前，请确认数据库迁移和种子数据的执行策略。
Next.jsSaaS后台启动器
适合你的项目吗？
适用场景
- 需要快速搭建带角色权限的后台管理界面
- 希望基于 GitHub 模板启动新 SaaS 项目
- 学习 Next.js 中服务端 RBAC 的实现方式
- 需要一个包含认证和权限管理的完整示例
适合人群
- Next.js 开发者
- SaaS 产品原型或 MVP 开发
- 需要精细权限控制的管理后台
- 偏好 Prisma + PostgreSQL 的团队
上手与定制指南
结合仓库当前版本的说明，按下面的资料检查内容、配置与运行要求。
- 1
克隆后需配置 .env 中的 DATABASE_URL、AUTH_SECRET 等变量，运行 prisma migrate dev 和 seed 创建演示账号。
- 2
生产部署前请检查密码重置邮件发送（需 Resend API key），并考虑将内存限流替换为 Redis 以支持多实例。
授权与来源资料
使用条件与限制
免费使用 · 保留许可声明MIT许可证明确允许免费使用、复制、修改、合并、发布、分发、再许可和销售，仅需保留版权与许可声明。
使用时需要遵守
- 保留原作者版权声明和 MIT 许可证声明。
- 在所有副本或实质性部分中包含版权声明和许可声明
额外费用与待核对事项
- README未单独说明任何第三方素材的授权范围
查看原文依据
Permission is hereby granted, free of charge, to any person obtaining a copy
许可证原文
The above copyright notice and this permission notice shall be included in all
许可证原文
https://github.com/hussainbangash/RBAC-Starter/blob/main/LICENSEhttps://github.com/hussainbangash/RBAC-Starter/blob/HEAD/README.mdPermission is hereby granted, free of char
许可证原文
DeepSeek 根据仓库许可证和 README 整理 ·2026-09-24。结果仅覆盖已读取资料，依赖、图片、字体及后续条款变更以各自原文为准。
项目核对记录与介绍依据
模板资料
- 来源平台
- GitHub
- 资料与维护参考分
- 资料较完整 · 79 / 100
- 技术栈
- Next.js · React
- 网站类型
- SaaS · 后台 · 启动器
这个分数如何计算
本站按许可资料（最高30分）、演示链接（12分）、预览图（10分）、Star数（15分）、记录的维护时间（15分）、描述完整度（8分）、功能记录（5分）和分类资料（5分）计算。它不是代码、安全或性能测试，也不是 Google 评分；有链接不代表已实测可用。
这个项目需要核对什么
- 记录的仓库更新时间
- 2026-07-30
- 截图检查日期
- 2026-09-06
已收录演示链接。请用你的内容与屏幕尺寸检查；有演示不代表表单、认证或支付已经可用。
目录记录的主要技术栈是 Next.js。请通过依赖清单和锁文件核对实际版本与托管要求。这些说明基于收录资料，不代表代码审计或部署实测。
查看具体选型方法 →介绍的制作与核对状态
介绍由 AI 辅助整理目录与仓库资料。仓库作者不等于这篇介绍的审核者。
当前版本没有可核对的编辑审核记录；旧的应用时间不代表已完成事实审核。
这条历史介绍未保存固定版本的来源快照。请对照当前仓库，发现不一致可反馈。
反馈内容错误看看同类模板
对比同技术栈与用途的模板，找到更适合的视觉与内容结构。
ai-website-cloner-template
Clone any website with one command using AI coding agents
Next.js · 启动器
Next.js SaaS Starter
Next.js SaaS Starter 是 Next.js 官方维护的 SaaS 起点模板，定位介于学习资源和可直接部署的脚手架之间。
Next.js · SaaS
Next.js Commerce
Next.js Commerce 是 Vercel 团队维护的电商启动模板，基于 Next.js App Router 构建，采用服务端渲染、React Server Components、Server Actions …
Next.js · 电商
Next-js-Boilerplate
Next-js-Boilerplate 是一个面向 Next.js 16、Tailwind CSS 4 和 TypeScript 的启动器，核心定位是开发者体验优先。
Next.js · 启动器
tailwind-nextjs-starter-blog
tailwind-nextjs-starter-blog 是一个面向个人技术博客的 Next.js 与 Tailwind CSS 启动模板，其 v2 版本基于 App Router 与 React Server Comp…
Next.js · 博客
next-forge
Production-grade Turborepo template for Next.js apps.
Next.js · 启动器