acl與rbac的區(qū)別？

ACL與RBAC最大的區(qū)別，就是用戶是直接掛載權(quán)限，還是通過角色去掛載權(quán)限。

對于RBAC，其實還能繼續(xù)擴展，就是角色是否還可以繼續(xù)分組，同一組內(nèi)的角色，具有相同的權(quán)限。

角色之間是否允許繼承？等等

各種認證授權(quán)模型，不存在優(yōu)劣之分，只是適用于不同的場景。

具體選擇哪種模型，還是得結(jié)合實際業(yè)務(wù)場景