VIP20
本课程属于：018-B端系统需求原型边界与评审 产品经理与需求分析 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

RBAC权限模型设计从入门到实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
权限模型的核心问题
权限管理目标 · 粗粒度与细粒度 · RBAC的定位
权限模型的核心问…权限管理目标
02
RBAC基础概念
用户 · 角色 · 权限
RBAC基础概念
03
RBAC模型族谱
RBAC0 · RBAC1 · RBAC2
RBAC模型族谱
04
核心模型设计
用户-角色-权限三元组 · 角色继承树 · 权限粒度划分
核心模型设计用户
05
静态职责分离（SSD）
互斥角色 · 基数约束 · 前提角色设计规则
SSD静态职责分离
06
动态职责分离（DSD）
运行时角色激活约束 · 会话级别限制
DSD动态职责分离
07
角色层级设计与多级授权
扁平 · 树形 · 图结构角色的权衡
角色层级设计多级授权
08
权限操作与资源模型
CRUD · 数据范围 · 字段级权限的抽象方法
权限操作资源模型
09
会话与上下文管理
用户会话 · 活动角色集 · 临时权限提升机制
会话上下文管理
10
属性扩展（ABAC与RBAC融合）
属性策略 · 环境上下文 · 动态决策点
ABACRBAC
11
权限模型的数据存储方案
关系型 · 文档型 · 图数据库选型比较
权限模型的数据存…关系型
12
权限策略与策略决策点（PDP）
评估引擎架构 · 请求-响应模型
PDP权限策略
13
权限管理控制台设计
角色CRUD · 权限分配 · 用户-角色映射界面架构
权限管理控制台设…CRUD
14
API级权限实现架构
中间件 · 拦截器 · 注解驱动的权限验证链路
API级权限实现架构
15
分布式环境下的权限同步
缓存一致性 · 事件驱动 · 集中式策略分发
分布式环境下的权…缓存一致性
16
微服务权限边界
网关鉴权 · 服务间凭证 · 令牌传递与信任模型
微服务权限边界网关鉴权
17
零信任架构下的RBAC
最小权限 · 持续验证 · 动态策略再评估
RBAC零信任架构下的
18
多租户权限模型
租户隔离 · 角色模板 · 每个租户独立角色树
多租户权限模型租户隔离
19
审计与合规追溯
权限变更日志 · 访问记录 · 合规证据链设计
审计合规追溯
20
性能与扩展性
角色缓存 · 位掩码优化 · 策略索引方案
性能扩展性
21
模型验证与测试策略
场景覆盖 · 权限矩阵用例 · 模拟攻击测试
模型验证测试策略
22
安全风险与常见漏洞
权限提升 · 水平越权 · 未授权访问案例分析
安全风险常见漏洞
23
从需求到模型落地
业务调研 · 角色提取 · 权限矩阵
从需求到模型落地业务调研
24
开源RBAC方案对比
Apache Ranger · Casbin · Spring Security AC…
RBAC开源
25
企业级实战案例一
电商系统用户权限模块架构设计全流程
企业级实战案例一电商系统用户权限…
26
企业级实战案例二
企业内部管理系统的多应用统一权限中心
企业级实战案例二企业内部管理系统…
27
企业级实战案例三
SaaS平台动态角色与自定义权限实现…
企业级实战案例三SaaS
28
模型演进路径
从简单RBAC0到复杂ABAC+RA…
模型演进路径RBAC0
29
文档与知识传递
架构图规范 · 接口说明书 · 运维手册的关键产出
文档知识传递
30
课程总结与能力图谱
常见面试追问 · 技术方案汇报框架 · 下一步学习路径
课程总结能力图谱