概念capability-based security
能力式安全
一种安全模型,持有能力(如链接或令牌)即拥有访问权限,无需身份验证或中心化机构,特点是极简、可离线、可去中心化,但无法撤销。
时间轴 (近 90 天)
10月27日
URL 即文件的模式在安全学上更接近能力式安全(capability-based security),持有链接本身就是权限,知道 URL 就等于拥有访问权,无需身份验证,也无需中心化机构。
待验证50%
10月27日
能力式安全模式的代价是无法撤销:一旦链接被复制或泄露,授予方就失去了收回的手段。
待验证50%