权限控制介绍

什么是权限控制？

在分布式服务调用时，需要对未知的或者不受信任的请求来源的请求进行识别和拒绝。权限控制一般分为两个阶段：身份识别（Authentication）和权限识别（Authorization）。身份认证主要确定访问者的身份，权限识别则判断这个访问者是否有对应资源的权限。

常见实现方式

认证（Authentication）

用户名+密码
Cookie（只适用于浏览器）
Session
Token（JWT，Oauth，LDAP，SAML，OpenID）
AK/SK

鉴权（Authorization）

ACL： 规定资源可以被哪些主体进行哪些操作；
DAC： 规定资源可以被哪些主体进行哪些操作 同时，主体可以将资源的权限，授予其他主体；
MAC：a. 规定资源可以被哪些类别的主体进行哪些操作 b. 规定主体可以对哪些等级的资源进行哪些操作 当一个操作，同时满足a与b时，允许操作；
RBAC： a. 规定角色可以对哪些资源进行哪些操作 b. 规定主体拥有哪些角色当一个操作，同时满足a与b时，允许操作；
ABAC： 规定哪些属性的主体可以对哪些属性的资源在哪些属性的情况下进行哪些操作。