基于角色的访问控制（RBAC）和基于属性的访问控制（ABAC）是目前被广泛采用的两种权限设计方法。