VIP20
本课程属于：005-数据分级分类密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

权限模型RBAC与ABAC实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
权限模型概述
RBAC与ABAC的概念 · 发展历程 · 典型应用场景与选型对比
权限模型概述RBAC
02
RBAC核心原理
用户（User） · 角色（Role） · 权限（Permission）三要素及…
RBAC核心原理
03
RBAC96模型家族
平级RBAC0 · 层级RBAC1 · 约束RBAC2
RBAC96模型家族
04
角色继承
角色层级树 · 权限向上传递 · 循环继承避免策略
角色继承角色层级树
05
职责分离（SoD）
静态职责分离 · 动态职责分离的实现方式
SoD职责分离
06
会话与角色激活
用户登录后的角色选择 · 最小权限原则实践
会话角色激活
07
RBAC数据库设计
用户表 · 角色表 · 权限表
RBAC数据库设计
08
RBAC核心API设计
角色分配 · 权限判定 · 会话管理的接口定义
RBACAPI
09
ABAC基础
属性（Attribute）四要素——… · 资源属性 · 环境属性
ABACAttribute
10
ABAC策略模型
策略集 · 规则 · 条件
ABAC策略模型
11
ABAC策略语言
XACML核心概念——PDP（策略决… · PEP（策略执行点） · PIP（策略信息点）
ABAC策略语言
12
ABAC属性获取
从HTTP请求 · JWT · 数据库
ABAC属性获取
13
ABAC策略引擎实现
基于Spring Security…
ABAC策略引擎实现
14
策略组合与优先级
Deny-overrides · Permit-overrides · First-applicable等组…
策略组合优先级
15
动态策略热加载
策略文件变更后实时生效 · 无需重启服务
动态策略热加载策略文件变更后实…
16
RBAC与ABAC混合模式
角色作为主体属性之一 · 在ABAC中结合角色进行细粒度控制
RBACABAC
17
权限模型设计实战
电商系统权限需求分析（后台管理 · C端差异化权限）
权限模型设计实战电商系统权限需求…
18
Spring Security集成RBAC
UserDetails · GrantedAuthority · FilterSecurityInte…
SpringSecurity
19
Spring Security集成ABAC
@PreAuthorize配合SpE…
SpringSecurity
20
权限缓存策略
Redis缓存用户角色 · 权限 · 减少DB查询
权限缓存策略Redis
21
权限变更实时刷新
用户角色/权限修改后 · 通过事件机制清除对应缓存
权限变更实时刷新用户角色
22
权限审计日志
记录每一次权限判定请求 · 决策结果 · 时间戳
权限审计日志记录每一次权限判…
23
性能优化
策略索引 · 属性预加载 · 决策结果缓存
性能优化策略索引
24
单元测试
Mock用户角色/属性 · 测试不同策略组合下的判定结果
单元测试Mock
25
安全边界
防止权限旁路 · 循环角色赋值 · 属性注入攻击
安全边界防止权限旁路
26
多租户权限模型
按租户隔离角色 · 策略 · 资源归属判定
多租户权限模型按租户隔离角色
27
微服务权限统一方案
网关鉴权+服务内细粒度ABAC · JWT传递属性
微服务权限统一方…ABAC
28
权限模型演进
从简单RBAC到ABAC的迁移策略 · 兼容旧系统
权限模型演进RBAC
29
工具与框架对比
Spring Security · Apache Shiro · Casbin
工具框架对比
30
综合实战
构建一个包含RBAC+ABAC的权限… · API · 前端策略配置）
综合实战RBAC+ABAC