土法炼钢兴趣小组的算法知识备份

【身份与访问控制工程】RBAC、ABAC、ReBAC：权限模型怎么选

2026-06-17 | architecture · security | #rbac #abac #rebac #authorization #permissions #role-explosion #policy-engine

RBAC 简单但会角色爆炸，ABAC 灵活但策略管理失控时更可怕，ReBAC 表达力强但引入了图遍历的性能约束。三种模型不是'选一个升级另一个'的线性关系，而是在表达能力、管理成本和性能三者之间做工程权衡。本文从每种模型的本质数据结构出发，拆解选型框架。