usstmiracle的博客

是一个决定是否允许资源访问的逻辑，它根据请求者的身份信息和意图信息，以及资源的访问控制策略，返回一个访问控制决策给。可以使用不同的方式来定义和实现访问控制策略，例如基于角色的访问控制，基于属性的访问控制，或者基于代码的访问控制。当应用请求一个配置了访问控制的服务时，它应当是认证过的应用，这样才能去参考它配置的。是指想要访问某项资源的主体，一般来说，它是系统上运行的进程（或进程的一部分）。网关，微服务，前端等，只要需要保护数据和资源，或者应用授权逻辑的地方。），需要支持能够识别出是哪个应用的请求的功能。

本文档说明了AUTOSAR自适应平台的身份和访问管理（IAM）模型。IAM是一种规范化的模型，可以帮助AUTOSAR AP组件实现身份验证和访问控制的功能。本文档还介绍了自适应AUTOSAR的功能集群如何进行建模和集成。相关的需求规范参见第5.1节。需要指出的是，IAM不是一个独立的功能集群或API，而是由其他需要访问控制的功能集群和API来实现的。AP基础和服务也提供了一些辅助功能，例如执行管理。2术语和缩写。