《两种常见的访问控制模型》那就是ACL(Access-control list，访问控制列表)和RBAC(Role-based access control，基于角色的访问控制)。如果我们现场来做一个访问控制，会怎么做呢？最简单的就是，像门卫一样，把每个人和每个对象做一行记录，比如...