ABAC 动态策略

在 Casbin RBAC 功能权限基础上，ABAC（Attribute-Based Access Control）支持按时间、IP、设备等属性动态放行或拒绝操作。

管理入口

「系统管理 → ABAC 策略」可创建、删除策略，配置策略名称、动作、效果（allow/deny）与优先级。

与 RBAC 的关系

1. Casbin enforce 校验功能权限（菜单 / 接口）
2. ABAC 评估动态属性条件
3. data_scope 过滤数据范围（部门 / 本人）

API 参考

GET    /api/system/abac-policies
POST   /api/system/abac-policies
PUT    /api/system/abac-policies/{id}
DELETE /api/system/abac-policies/{id}

相关链接

• 角色与权限
• 审计日志