访问鉴权 (RBAC)

访问鉴权（Access Authentication）是信息安全与密码学基石，指系统对访问主体身份进行严格核验的技术过程。其本质在于区分“你是谁”（Who are you），通过比对用户提供的凭证（如密码、令牌、生物特征）与系统存储的合法身份信息进行匹配。作为访问控制的“守门人”，它位于访问控制（Access Control）之前，是构建零信任架构、多因素认证体系及细粒度权限管理的前提，旨在防止未授权主体冒充合法用户进入系统或获取敏感数据。

在现代计算架构中，访问鉴权已从简单的静态密码验证演变为动态、多模态的复杂验证体系。它不仅是防火墙后的第一道防线，更是实现微隔离、最小权限原则及合规审计的关键环节。随着云原生与分布式系统的普及，访问鉴权正与身份联邦（IdP）、单点登录（SSO）及零信任网络访问（ZTNA）深度集成，成为保障数据主权、防止内部威胁及满足 GDPR 等法规要求的必要工程组件。其核心价值在于以最小的性能损耗换取最高的身份可信度，是构建安全数字生态的底层逻辑。