基于角色的访问控制（Role-Based Access Control） 缩写：RBAC 简述 通过角色聚合权限再赋予主体的模型。 实践与应用 • 角色宜稳定、少而清• 权限最终服务端执行 关联术语 • 授权：目标• ABAC：更细模型• 权限：原子