待验证50% 置信事实精确时间
RBAC 的核心思路是权限不直接绑在用户身上，而是绑在角色上，再把角色分配给用户或组；ACL 是逐资源的白名单，RBAC 是按职能分层的抽象。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证在RBAC模型中用户被分配角色而非直接被分配权限，ABAC则进一步引入时间、地理位置、设备状态等动态属性实现上下文感知授权74% 相似待验证RBAC（基于角色的访问控制）由NIST于2000年正式标准化，核心抽象层次为用户→角色→权限70% 相似待验证确定性规则在技术实现上通常对应访问控制列表（ACL）、基于角色的访问控制（RBAC）或基于属性的访问控制（ABAC）等模型69% 相似待验证Dataverse内置基于角色的访问控制（RBAC）可细化到字段级别68% 相似待验证ACL（访问控制列表）是一种经典的权限模型，它为每个资源维护一个列表，记录哪些用户或角色可以对该资源执行哪些操作（读、写、执行等）。62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1017067API
curl https://kongchang.com/api/v1/knowledge/claims/1017067MCP
get_claim(id=1017067)