PBAC

基于策略的访问控制（PBAC）是一种授权方法，它根据一组策略来确定访问权限。PBAC 不是直接将权限分配给用户或角色，而是将请求与这些策略进行评估，这些策略定义了授予或拒绝访问的条件。这些策略可以考虑用户、被访问资源以及环境的各种属性，以做出细粒度的授权决策。