认证系统（Authentication）与权限系统（Authorization）解耦设计

// AuthorizationService.cs - 策略驱动的权限检查
public class AuthorizationService
{
    private readonly IRolePermissionRepository _repo; // 注入权限数据源

    public bool CheckPermission(int userId, string resource, string action)
    {
        // 示例：基于角色的权限校验（RBAC）
        var roles = _repo.GetUserRoles(userId);
        return _repo.GetPermissions(roles)
                   .Exists(p => p.Resource == resource && p.Action == action);
    }
}

// ABAC（属性基访问控制）扩展
public class AttributeAuthorizationService 
{
    public bool CheckAttributes(int userId, Resource resource, Action action)
    {
        var userAttributes = _repo.GetUserAttributes(userId);
        var policy = _repo.GetPolicyForResource(resource);
        
        // 执行属性匹配（如：用户部门=资源所属部门）
        return policy.Evaluate(userAttributes);
    }
}