如果每条策略都是一个角色，那么abac和rbac有何区别？

Question

临近毕业，在手搓cp-abe的访问控制系统。

但是众多属性，形成一条条策略后，用户登录还是会选择角色令人困惑。

在设计后端数据库时，用户权限表还是得绑定一个权限角色，那这样即使我们进行了复杂的双线性配对运算然后解密，但是返回给权限授予的还是一个权限等级，这明明就是一个角色呀？！

就有了这种abac和rbac在实现过程上有何区别的困惑。

有没有搞过的兄弟姐妹解惑一下

谢绝gpt！！我自己有！

Answer 1

【权限控制】ACL、RBAC、ABAC三大权限管理模型，到底怎么选?_rbac acl-CSDN博客 文章浏览阅读2.2k次。系统规模：对于小型系统，ACL 可能是足够简单的解决方案。而对于大型系统，RBAC 或 ABAC 可能更适合。复杂性：RBAC 和 ABAC 提供了更高级别的权限管理功能，但也带来了更多的复杂性。根据系统需求和管理员的技能来评估是否需要更复杂的模型。灵活性：如果需要灵活性和动态的权限管理，ABAC 是更好的选择。RBAC 提供了一种适度的灵活性，而 ACL 则较为静态。_rbac acl https://blog.csdn.net/weixin_42960907/article/details/131511481