7.3.4 基于属性的访问控制

2025-06-23 19:03:19 更新

基于属性的访问控制(Attribute Based Access Control,ABAC)

根据主体属性、客体属性、环境条件以及访问策略对主体的请求操作进行授权许可或拒绝。

说明:当主体访问受控资源时,基于属性的访问控制ABAC将会检查主体属性、客体属性、环境条件以及访问策略,然后再给出访问授权。