【身份与访问控制工程】RBAC、ABAC、ReBAC：权限模型怎么选
从角色爆炸问题切入，深入对比 RBAC（NIST 四级模型）、ABAC（XACML）、ReBAC（Zanzibar 启发）三种权限模型的数据结构、SQL 建模、策略表达能力与工程取舍，给出混合模型实践与选型决策树。
ABAC 标签归档
共 2 篇文章 · 返回首页
【系统架构设计百科】授权架构：RBAC、ABAC 与策略引擎
授权是安全架构的核心环节。本文从 RBAC 的角色爆炸问题出发，深入剖析 ABAC、ReBAC 与 Google Zanzibar 模型，并结合 OPA 策略引擎的集成实践，给出权限数据存储与缓存的工程方案。