哪一个权限控制模型呢？(DAC|MAC|RBAC|RuBAC|ABAC)
哪一个权限控制模型呢？(DAC|MAC|RBAC|RuBAC|ABAC)
前言
最近想给自己的小程序的GPT调用接口增加一个权限控制，比如可以是这类策略：普通用户智能免费调用10次该接口，然后用户可以购买VIP会员，然后就可以无限次调用该接口。
社区中听得最多的权限控制模型就是RBAC，比如Nest的官方文档中介绍权限控制的章节就是以该模型为例。
安全防御之授权和访问控制技术
授权和访问控制技术是安全防御中的重要组成部分，主要用于管理和限制对系统资源（如数据、应用程序等）的访问。授权控制用户可访问和操作的系统资源，而访问控制技术则负责在授权的基础上，确保只有经过授权的用户才能访问相应的资源。
springboot(十四)：springboot整合shiro-登录认证和权限管理
这篇文章我们来学习如何使用Spring Boot集成Apache Shiro。安全应该是互联网公司的一道生命线，几乎任何的公司都会涉及到这方面的需求。在Java领域一般有Spring Security、Apache Shiro等安全框架，但是由于Spring Security过于庞大和复杂，大多数公司会选择Apache Shiro来使用，这篇文章会先介绍一下Apache Shiro，在结合Spring Boot给出使用案例。
