基于属性的访问控制（ABAC）通过用户的属性、资源的属性、环境条件等多种因素来决定访问权限，是一种更细粒度的控制方式。