کنترل دسترسی مبتنی بر نقش (RBAC) در مقابل کنترل دسترسی مبتنی بر ویژگی (ABAC)

[Authorize(Roles = "Admin")]
public IActionResult DeleteUser(int id) { ... }

// ABAC: تصمیم بر اساس چند ویژگی همزمان
if (user.Department == doc.Department
    && DateTime.Now.Hour is >= 8 and <= 18
    && request.IpAddress.IsInternal())
{
    AllowAccess();
}