ABAC基于属性访问控制权限

ABAC（Attribute-Based Access Control，基于属性的访问控制）是一种访问控制模型，它使用属性来定义和控制访问权限。在ABAC中，访问请求者的属性（如用户ID、角色、部门、位置等）被用来判断是否允许访问资源。资源本身也可以被赋予属性，如敏感度、类型、所有者等。基于这些属性，可以定义策略来控制哪些用户可以访问哪些资源。

ABAC相对于其他访问控制模型有很多优势，比如它可以灵活地适应不断变化的环境，可以处理复杂的授权场景，可以根据需要定义细粒度的权限，而且可以集成外部身份验证和授权服务。因此，ABAC在企业安全中得到了广泛的应用。