本文探讨了传统的RBAC（基于角色的访问控制）与新的RBAC（基于资源的访问控制）的区别。传统的RBAC通过角色分配权限，而新的RBAC将关注点细化到资源本身，提供更细粒度的控制，降低了代码修改成本，提高了代码可读性和安全模型的灵活性。基于资源的访问控制允许在运行时调整安全策略，减少了代码重构的需求。
传统的 RBAC 指的是基于角色的访问控制（Role-Based Access Control），在安全领域中是被广泛使用的一种访问控制机制。应用程序因为提供的一个或一组功能的目标用户不同而通过角色对用户进行区分，每个角色只允许操作被授权了的一组功能。
新的 RBAC （The New RBAC）指的是基于资源的访问控制（Resource-Based Access Control），相比传统 RBAC，新 RBAC 有着诸多优点。
传统意义上的 RBAC（基于角色的访问控制）
角色是一个抽象概念，通常代表一组对资源的操作能力，角色被分配给用户，因此用户就可以 “做” 角色能够做的事情。例如一个用户登陆到应用程序，用户拥有 “帖子管理员” 的角色，那么用户就可以做帖子管理员能够做的事情，比如删除帖子，发表帖子等。
由于角色是一个抽象概念，需要一个具象的表示，我们才能在开发过程中实现相关的控制逻辑，再拿 “帖子管理员” 为例，代码中我们往往会用字符串来表示角色，如 PostManager，那么在开发时可能就会出现如下的代码段：
if (user
最低0.47元/天 解锁文章
1694
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
