访问控制

按身份与策略限制资源访问的安全机制。