ABAC基於屬性的訪問控制

1、簡單介紹    spa 經常使用的基於角色的訪問控制，最近研究關於基於屬性的訪問控制，感受這個東西確實是個好東西，把本身的研究內容拿出來跟你們分享下。先簡單瞭解下blog    用戶在攜帶自身的屬性值包括主題屬性，資源屬性，環境屬性，而後向資源發送請求，受權引擎 會根據subject所攜帶的屬性進行判斷，而後會給出拒絕或者贊成的結果給用戶，而後就能夠訪問資源。資源   2、詳細步驟it  AB

>>阅读原文<<