其实，

从 ACL 到零信任：权限程序设计模式的演进之路

一、全景路线图

ACL → RBAC → ABAC → ReBAC → Zero Trust
"谁对什么" "谁能做什么" "在什么条件下" "因为你和它" "永远不信任 有什么权限"
谁能做什么 有关系所以 每次都验证

二、四大主要权限模型

ACL访问控制列表

主要思想以资源为中心。每个资源绑定一个列表，明确记录“谁”对“它”有“什么权限”。

文件A → 张三、李四
文件B → 张三、王五
文件C → 李四、王五

• 优点概念直观。实现简单，非常适合细粒度的资源级别控制。
• 痛点1：维护成本爆炸——使用者和资源规模扩大后维护成本呈指数级上升。
• 典型场景操作程序文件权限、简单文档管理程序。

RBAC基于角色的访问控制

主要思想：以角色为桥梁。权限赋予角色，使用者通过角色获得权限。

使用者 → 角色 → 权限 → 资源/操作

• 优点：高度契合公司组织架构，管理成本大幅降低。新员工入职只需分配角色，离职只需回收角色。怎么说呢，
• 痛点2：角色爆炸与缺乏上下文感知能力
• 典型场景：绝大多数公司级 SaaS 应用、ERP/CRM 程序、后台。不过，

ABAC基于属性的访问控制

主要思想：策略

说到示例策略。IF User.Department == '财务部'
AND Resource.Sensitivity == '机密'
AND Environment.Time BETWEEN '工作日9:00-18:00'
AND Environment.IP IN 内网段
THEN Allow