基于角色的访问控制（Role-based access control），指的是通过用户的角色（Role）受权其相干权限，这实现了更灵便的访问控制，相比间接授予用户权限，要更加…