VIP20

本课程属于：092-Serverless平台容量调优 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

RBAC权限模型设计与微服务授权落地

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

什么是RBAC · RBAC的发展历史 · RBAC相比ACL/DAC的优势

RBAC基础模型（RBAC0）

用户-角色-权限的映射关系 · 核心数据表设计（用户表 · 角色表

RBAC角色分层模型（RBAC1）

角色继承的概念 · 角色层级关系设计 · 权限向上继承规则

RBAC角色约束模型（RBAC2）

职责分离（SSD）与动态职责分离（D… · 互斥角色 · 基数约束

RBAC统一模型（RBAC3）

RBAC0+RBAC1+RBAC2的… · 完整模型架构图 · 综合数据表设计

权限粒度设计

功能权限（菜单/按钮） · 数据权限（行级/列级） · 字段权限

权限粒度设计功能权限

用户管理模块设计

用户注册/创建 · 用户信息管理 · 用户启用/禁用

用户管理模块设计用户注册

角色管理模块设计

角色的CRUD · 角色层级管理 · 角色继承关系维护

角色管理模块设计CRUD

权限管理模块设计

权限资源的定义与分类 · 权限树的构建 · 权限的增删改查

权限管理模块设计权限资源的定义

会话管理模块设计

用户登录与认证 · Session与机制 · 会话权限缓存

会话管理模块设计用户登录

权限校验核心流程

请求拦截器设计 · 权限校验过滤器 · 注解式权限控制（如@PreAutho…

权限校验核心流程请求拦截器设计

前端权限控制方案

菜单权限动态渲染 · 按钮级权限控制 · 路由权限守卫

前端权限控制方案菜单权限动态渲染

数据权限实现方案

基于SQL拦截的数据权限 · 基于注解的数据权限 · 基于AOP的数据权限

数据权限实现方案SQL

RBAC与OAuth2.0集成

OAuth2.0授权码模式 · RBAC作为资源服务器 · 携带角色信息

RBAC与SSO单点登录集成

SSO认证中心设计 · 跨系统角色同步 · 统一权限管理

分布式环境下的RBAC

分布式会话管理 · Redis缓存权限数据 · 权限数据一致性

RBAC分布式环境下的

微服务架构下的RBAC

API网关统一鉴权 · 服务间权限传递 · JWT携带角色信息

RBAC微服务架构下的

多租户RBAC设计

租户隔离策略（数据库级/Schema… · 租户角色模板 · 租户自定义权限

动态权限变更与热加载

权限变更实时生效方案 · 监听数据库变更 · 缓存刷新策略

动态权限变更热加载

权限审计与日志

操作日志记录 · 权限变更审计 · 敏感操作追踪

权限审计日志

RBAC性能优化

数据库索引优化 · 缓存策略（本地缓存+分布式缓存） · 权限预加载

RBAC性能优化

RBAC安全最佳实践

防止越权访问 · 权限绕过防护 · SQL注入防护

RBAC安全最佳实践

RBAC测试策略

单元测试（权限校验逻辑） · 集成测试（完整流程） · 性能测试（高并发权限校验）

RBAC测试策略

RBAC与ABAC混合模型

属性基访问控制（ABAC）简介 · RBAC+ABAC混合架构 · 动态属性评估

RBAC与PBAC结合

策略基访问控制（PBAC） · 策略定义语言（如XACML） · 策略决策点（PDP）与策略执行点（P…

RBAC在SaaS系统中的应用

SaaS权限模型设计 · 套餐与权限绑定 · 功能灰度发布权限控制

RBAC在低代码平台中的应用

动态表单权限 · 流程节点权限 · 数据模型权限

RBAC低代码平台

RBAC在物联网(IoT)场景中的应用

设备权限管理 · 设备角色定义 · 设备组权限

RBAC开源框架对比

Spring Security · Apache Shiro · Casbin

RBAC开源框架对比

RBAC项目实战

从零搭建RBAC权限系统（需求分析 · 数据库设计 · 后端实现

RBAC项目实战