土法炼钢 · 系统与基础设施

【系统架构设计】授权架构：RBAC、ABAC 与策略引擎

2026-04-13 | architecture | #authorization #RBAC #ABAC #ReBAC #Zanzibar #OPA

授权是安全架构的核心环节。本文从 RBAC 的角色爆炸问题出发，深入剖析 ABAC、ReBAC 与 Google Zanzibar 模型，并结合 OPA 策略引擎的集成实践，给出权限数据存储与缓存的工程方案。