# 基于角色的访问控制（Role-Based Access Control）

### 缩写：RBAC

### 简述

通过角色聚合权限再赋予主体的模型。

### 实践与应用

• 角色宜稳定、少而清
• 权限最终服务端执行

### 关联术语

• 授权：目标
• ABAC：更细模型
• 权限：原子