基于角色的访问控制、基于属性的访问控制、基于策略的访问控制区别

基于角色的访问控制是指通过将用户分配到不同的角色来控制其对系统资源的访问权限；基于属性的访问控制是指根据资源的属性来控制用户对资源的访问权限；基于策略的访问控制是指根据事先定义好的策略来控制用户对资源的访问权限。这三种访问控制方式各有优缺点，具体应该根据实际情况选择合适的方式。