【身份与访问控制工程】RBAC、ABAC、ReBAC：权限模型怎么选
从角色爆炸问题切入，深入对比 RBAC（NIST 四级模型）、ABAC（XACML）、ReBAC（Zanzibar 启发）三种权限模型的数据结构、SQL 建模、策略表达能力与工程取舍，给出混合模型实践与选型决策树。
permissions 标签归档
共 2 篇文章 · 返回首页
【身份与访问控制工程】Zanzibar 风格权限系统
深入解析 Google Zanzibar 论文（USENIX ATC 2019）的核心设计：Relation Tuple、Namespace、Userset Rewrite，一致性模型（Zookies）与开源实现 SpiceDB、OpenFGA、Ory Keto 的工程对比，以及适用与不适用场景。