在访问控制中，依据用户所扮演的角色来进行权限分配的策略是？

基于角色的访问控制（RBAC）是一种通过将权限分配给角色，再将角色分配给用户来实现访问控制的策略，这种策略能有效简化权限管理工作。