VIP10
本课程属于：006-认证授权、安全与审计工程 后端、数据与云原生工程 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

服务边界拆分：IAM平台用户认证与授权模块设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
服务边界拆分概述
IAM平台在企业架构中的定位 · 认证与授权的核心职责 · 服务边界拆分的必要性
服务边界拆分概述IAM
02
认证服务边界定义
用户身份验证的职责范围 · 与外部系统的交互边界 · 认证服务的核心接口定义
认证服务边界定义用户身份验证的职…
03
授权服务边界定义
权限校验的职责范围 · 资源访问控制的边界 · 授权服务的核心接口定义
授权服务边界定义权限校验的职责范…
04
用户管理服务边界
用户生命周期管理 · 用户属性管理 · 用户组管理的职责划分
用户管理服务边界用户生命周期管理
05
角色管理服务边界
角色定义与维护 · 角色层级结构 · 角色与权限的关联关系
角色管理服务边界角色定义
06
权限管理服务边界
权限资源定义 · 权限粒度控制 · 权限树的构建与维护
权限管理服务边界权限资源定义
07
令牌管理服务边界
令牌生成与分发 · 令牌验证与刷新 · 令牌撤销与黑名单机制
令牌管理服务边界令牌生成
08
会话管理服务边界
会话创建与维护 · 会话超时策略 · 分布式会话一致性保障
会话管理服务边界会话创建
09
单点登录(SSO)服务边界
SSO协议选型(OAuth2/SAM… · SSO认证流程设计 · 跨域会话管理
SSO单点登录
10
多因素认证(MFA)服务边界
MFA策略配置 · 验证码/生物识别集成 · MFA与主认证的协同
MFA多因素认证
11
审计日志服务边界
认证事件记录 · 授权决策记录 · 日志存储与查询接口
审计日志服务边界认证事件记录
12
服务间通信边界
同步调用(REST/gRPC)与异步… · 服务依赖关系图
服务间通信边界REST/gRPC
13
数据存储边界拆分
用户数据存储 · 权限数据存储 · 会话数据存储的分离策略
数据存储边界拆分用户数据存储
14
缓存服务边界
认证缓存 · 权限缓存 · 令牌缓存的职责划分与一致性策略
缓存服务边界认证缓存
15
API网关与IAM的边界
网关认证拦截 · 网关与IAM服务的交互模式 · 网关透传与代理
APIIAM
16
微服务架构下的认证边界
服务间认证(JWT/传递) · 服务间授权(/Clie…
微服务架构下的认…JWT/
17
租户隔离边界设计
多租户数据隔离 · 租户级认证策略 · 租户级权限模型
租户隔离边界设计多租户数据隔离
18
外部身份提供商集成边界
LDAP/AD集成 · 社交登录集成 · 企业微信/钉钉集成
外部身份提供商集…LDAP/AD
19
密码策略服务边界
密码复杂度校验 · 密码加密存储(BCrypt/Argo… · 密码过期与重置流程
密码策略服务边界密码复杂度校验
20
客户端管理服务边界
客户端注册与凭证管理 · 客户端授权类型配置 · 客户端访问限制
客户端管理服务边…客户端注册
21
策略决策点(PDP)与策略执行点(PEP)边界
PDP职责(策略评估) · PEP职责(策略执行) · 两者通信协议
PDPPEP
22
属性基访问控制(ABAC)服务边界
属性定义与来源 · 策略规则引擎 · 动态属性评估
ABAC属性基访问控制
23
基于角色的访问控制(RBAC)服务边界
角色分配 · 角色继承 · 角色权限映射
RBAC基于角色的访问控…
24
权限评估引擎边界
权限计算逻辑 · 权限缓存策略 · 权限变更传播机制
权限评估引擎边界权限计算逻辑
25
服务健康检查与监控边界
认证服务健康指标 · 授权服务健康指标 · SLA监控与告警
服务健康检查监控边界
26
配置管理服务边界
认证策略配置 · 授权策略配置 · 动态配置热加载机制
配置管理服务边界认证策略配置
27
错误处理与异常边界
认证异常码定义 · 授权异常码定义 · 全局异常处理策略
错误处理异常边界
28
安全合规边界
GDPR/等保合规要求 · 数据脱敏策略 · 安全审计接口
安全合规边界GDPR
29
性能与扩展性边界
认证服务水平扩展 · 授权服务水平扩展 · 数据库读写分离边界
性能扩展性边界
30
服务边界演进与治理
边界变更管理 · 版本兼容性策略 · 服务边界文档化与治理规范
服务边界演进治理