授权术语一团糟：如何理清 RBAC 与 PBAC

Authorization Terminology Is a Mess: Let's Fix It

Andrea Chiarelli 指出，当前授权领域的术语体系混乱不堪。我们常把 RBAC、ABAC 与 PBAC 混为一谈，却忽略了它们回答的是完全不同的问题：前者定义决策依据的数据类型，后者描述决策生成的架构位置。将 PBAC 与 RBAC 对比，就像拿食谱和厨房做比较。文章提出了一套基于六个维度的分类法，从规则制定者、数据驱动类型、规则形态到数据获取方式，将 MAC、DAC、ACL 等概念精准定位。只有厘清这些独立轴心，才能构建真正清晰的授权系统。