WSO2基础教程：Access Control （二），概述

Access Control是一种限制访问的方法，用于限制对系统、实体资源或虚拟资源访问。在计算机中，访问控制是一种程序，用与授予用户访问系统、资源或信息的权限。旧的访问控制系统中，用户必须在获取访问之前先提供凭证。在当前的物理系统中，这些凭证可能有多种形式，但是无法通过传输这些凭证以提供高度的安全性。
权限管理是在细粒度身份验证之后向资源或用户授予权限的过程，用于控制用户的访问。XACML是一种符合OASIS标准的语言，既可以用于描述策略，也可以描述访问控制决策的请求、响应。