5.10. 正和负逻辑

策略可以使用正或负逻辑进行配置。简而言之，您可以使用此选项来定义策略结果是否应保留原样还是负效果。

例如，假设您想创建一个策略，其中只有 未 授予特定角色的用户才被授予访问权限。在这种情况下，您可以使用该角色创建基于角色的策略，并将其 Logic 字段设置为 Negative。如果您保留 Positive （这是默认行为），策略结果将保留原样。