Статья
Авторизация: RBAC, ABAC, ACL, multi-tenancy и проверка прав в коде
Почему сломанный контроль доступа — уязвимость №1 в OWASP Top 10, чем RBAC отличается от ABAC и ReBAC, где в коде обязана стоять проверка прав и как не дать одному …