将 SAML 会话标签用于 ABAC