VIP20
本课程属于：010-数据令牌化密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

权限模型在令牌服务中的落地实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
令牌服务概述
令牌服务的定义 · 作用 · 常见场景
令牌服务概述令牌服务的定义
02
令牌类型与格式
JWT · Opaque · Reference 的区别…
令牌类型格式
03
权限模型基础
RBAC · ABAC · PBAC等经典模型介绍
权限模型基础RBAC
04
令牌生命周期管理
签发 · 验证 · 刷新
令牌生命周期管理签发
05
令牌存储方案
内存 · Redis · 数据库
令牌存储方案内存
06
对称与非对称签名
HS256 · RS256 · ES256等算法对比与实践
对称非对称签名
07
令牌编码与解码
JWT的结构 · Header · Payload
令牌编码解码
08
权限声明设计
在JWT中嵌入角色 · 权限 · 租户等信息的实践
权限声明设计JWT
09
令牌颁发流程
基于OAuth2的授权码模式 · 客户端模式等
令牌颁发流程OAuth2
10
访问令牌与刷新令牌
双令牌机制 · 刷新策略 · 安全风险
访问令牌刷新令牌
11
令牌校验流程
校验签名 · 过期时间 · 权限匹配的完整链路
令牌校验流程校验签名
12
令牌吊销机制
黑名单 · 白名单 · 短TTL+刷新
令牌吊销机制黑名单
13
集中式令牌服务架构
Endpoint · Introspection · Revocation端点设计
式令牌服务架构
14
分布式环境下的令牌同步
共享缓存 · 集群广播 · 无状态令牌
分布式环境下的令…共享缓存
15
权限数据模型设计
关系型数据库中的用户-角色-权限表结…
权限数据模型设计关系型数据库
16
权限动态加载与缓存
如何避免每次请求都查数据库
权限动态加载缓存
17
权限粒度控制
资源级 · 字段级 · 操作级权限的实现方案
权限粒度控制资源级
18
细粒度权限表达式
使用SPEL · Aviator等实现动态权限判断
细粒度权限表达式SPEL
19
令牌与API网关集成
网关统一校验令牌 · 转发权限上下文
API令牌
20
微服务间令牌传递
使用JWT传递用户身份与权限的陷阱
微服务间令牌传递JWT
21
服务间调用令牌（服务账号）
Client Credentials…
服务间调用令牌服务账号
22
令牌安全防护
防重放攻击 · 防CSRF · 防令牌泄露
令牌安全防护防重放攻击
23
密钥管理与轮换
多密钥版本 · 定期轮换 · 密钥托管服务
密钥管理轮换
24
审计与日志
令牌签发与校验的日志记录 · 异常检测
审计日志
25
性能优化
令牌缓存 · 预校验 · 异步验证
性能优化令牌缓存
26
高可用与容灾
令牌服务的无状态设计 · 水平扩展 · 熔断降级
高可用容灾
27
测试策略
令牌服务单元测试 · 集成测试 · 压力测试
测试策略令牌服务单元测试
28
版本演进
权限模型从单体到微服务的迁移经验
版本演进权限模型从单体到…
29
常见踩坑与最佳实践
我曾经遇到的令牌失效 · 权限错乱问题
常见踩坑最佳实践
30
未来趋势
零信任架构 · 连续自适应认证 · 可组合权限模型
未来趋势零信任架构