ABAC基于属性的访问控制

一、简单介绍     常用的基于角色的访问控制，最近研究关于基于属性的访问控制，感觉这个东西确实是个好东西，把自己的研究内容拿出来跟大家分享下。先简单了解下    用户在携带自身的属性值包括主题属性，资源属性，环境属性，然后向资源发送请求，授权引擎 会根据subject所携带的属性进行判断，然后会给出拒绝或者同意的结果给用户，然后就可以访问资源。   二、详细步骤  ABAC授权的步骤 •1、用户

>>阅读原文<<