哪一个权限控制模型呢？(DAC|MAC|RBAC|RuBAC|ABAC)
哪一个权限控制模型呢？(DAC|MAC|RBAC|RuBAC|ABAC)
前言
最近想给自己的小程序的GPT调用接口增加一个权限控制，比如可以是这类策略：普通用户智能免费调用10次该接口，然后用户可以购买VIP会员，然后就可以无限次调用该接口。
社区中听得最多的权限控制模型就是RBAC，比如Nest的官方文档中介绍权限控制的章节就是以该模型为例。
访问控制（RAM）｜云上程序使用临时凭证的最佳实践
STS临时访问凭证是阿里云提供的一种临时访问权限管理服务，通过STS获取可以自定义时效和访问权限的临时身份凭证，减少长期访问密钥（AccessKey）泄露的风险。本文将为您介绍产品原理，以及具体的使用步骤。
阿里云安全产品，Web应用防火墙与云防火墙产品各自作用简介
阿里云提供两种关键安全产品：Web应用防火墙和云防火墙。Web应用防火墙专注网站安全，防护Web攻击、CC攻击和Bot防御，具备流量管理、大数据防御能力和简易部署。云防火墙是SaaS化的网络边界防护，管理南北向和东西向流量，提供访问控制、入侵防御和流量可视化。两者结合可实现全面的网络和应用安全。