PBAC

基于策略的访问控制（PBAC）是一种依据一组策略来确定访问权限的授权方法。PBAC 不直接向用户或角色分配权限，而是根据这些策略评估请求——策略定义了授予或拒绝访问的具体条件。这些策略可以综合考虑用户、被访问资源以及环境的多重属性，从而做出细粒度的授权决策。