Role-Based Access Control - mô hình phân quyền dựa trên vai trò của người dùng.
RBAC gán quyền cho vai trò, sau đó gán vai trò cho người dùng. Dễ quản lý khi số lượng người dùng lớn. Ví dụ: admin, editor, viewer.
Thuật ngữ liên quan
- Authentication Quá trình xác minh danh tính người dùng hoặc hệ thống trước khi cấp quyền truy cập.
- Authorization Quyết định người dùng đã xác thực có quyền thực hiện hành động cụ thể hay không.
- JWT JSON Web Token - chuẩn mã hóa claim dạng JSON dùng để truyền thông tin xác thực an…
- MFA Multi-Factor Authentication - xác thực đa yếu tố yêu cầu ít nhất hai yếu tố độc lập.
- OAuth 2.0 Giao thức ủy quyền cho phép ứng dụng bên thứ ba truy cập tài nguyên mà không cần…
- OpenID Connect Lớp xác thực xây dựng trên OAuth 2.0, cung cấp thông tin danh tính người dùng qua ID…
- SSO Single Sign-On - cho phép người dùng đăng nhập một lần để truy cập nhiều ứng dụng.
