ABAC: баланс между выразительной мощью и вычислительной сложностью
Считаешь, что ABAC, это простая штука, где задал атрибуты — и получил контроль? На самом деле это игра в многомерные шахматы на грани выразительной силы и вычислительного предела, где любое твоё «условие» может сделать систему либо умной, либо мёртвой.
Выразительность системы управления доступом, это не про красивые фразы в правилах. Это мера того, какие ситуации доступа она может описать, проверить и исполнить.
Его цена — в необходимости постоянно балансировать на грани этой гибкости и вычислительной осуществимости. Игнорирование одного из этих полюсов ведёт либо к бесполезно примитивной системе, либо к неподъёмно медленному монстру.
