Авторизационные термины — это хаос: давайте наведём порядок

Authorization terminology is a mess: Let's fix it

Терминология авторизации накопила десятилетия противоречий: RBAC, ABAC, MAC, DAC, ACL, ReBAC и PBAC смешиваются в одну кучу, хотя отвечают на разные вопросы. Статья предлагает систематизацию: вместо вопроса «какая модель авторизации?» — шесть независимых осей, от административных полномочий до механизма применения решений. Каждый знакомый термин — это ответ лишь на одну ось, а не описание всей системы. Метафора с юридической системой помогает развести понятия, а примеры из реальных систем показывают, как применять эту классификацию на практике.