VIP20
本课程属于：021-数据访问审计密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

权限模型设计实战：从RBAC到ABAC

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
权限模型概述
为什么需要权限管理 · ACL · RBAC
权限模型概述为什么需要权限管…
02
RBAC基础概念
用户 · 角色 · 权限
RBAC基础概念
03
RBAC模型详解
核心RBAC · 层级RBAC · 约束RBAC
RBAC模型详解
04
RBAC数据库设计
用户表 · 角色表 · 权限表
RBAC数据库设计
05
RBAC实战
使用Spring Security实…
RBACSpring
06
RBAC的不足与局限
角色爆炸 · 权限粒度粗 · 动态扩展难
RBAC的不足
07
ABAC基础概念
属性（用户属性 · 资源属性 · 环境属性）
ABAC基础概念
08
ABAC核心模型
PEP · PDP · PAP
ABAC核心模型
09
ABAC策略语言
XACML简介 · 或自定义策略语法
ABAC策略语言
10
ABAC属性来源
用户属性 · 资源元数据 · 上下文环境
ABAC属性来源
11
ABAC策略评估流程
策略检索 · 匹配 · 组合
ABAC策略评估流程
12
ABAC实战
实现简单ABAC引擎（代码示例）
ABAC实现简单
13
ABAC与RBAC对比
适用场景 · 复杂度 · 灵活性
ABACRBAC
14
混合模型
RBAC+ABAC结合方案（如基于角…
混合模型RBAC+ABAC
15
权限模型演化
从ACL到RBAC再到ABAC的发展…
权限模型演化ACL
16
权限模型设计原则
最小权限 · 职责分离 · 抽象层级
权限模型设计原则最小权限
17
多租户权限设计
租户隔离 · 跨租户权限
多租户权限设计租户隔离
18
权限审计与日志
记录谁对什么做了什么 · 常见审计模型
权限审计日志
19
权限缓存策略
提高权限检查性能的常见方案
权限缓存策略提高权限检查性能…
20
权限模型的安全性
防止越权 · 提权攻击
权限模型的安全性防止越权
21
基于策略的访问控制(PBAC)与ABAC关系。
基于策略的访问控制(PBAC)与ABAC… · 核心概念 · 实践要点
PBACABAC
22
细粒度权限实现
字段级 · 行级权限控制
细粒度权限实现字段级
23
动态权限
基于时间 · 位置等上下文动态决策
动态权限基于时间
24
权限模型的测试
单元测试 · 集成测试 · 渗透测试
权限模型的测试单元测试
25
权限模型在微服务架构中的挑战
分布式决策 · 统一策略管理
权限模型微服务架构
26
权限模型在云原生环境中的应用
K8s RBAC · IAM
权限模型云原生环境
27
权限模型在API网关中的实现
网关层统一鉴权
API权限模型
28
权限模型设计文档
如何编写设计文档 · 评审要点
权限模型设计文档如何编写设计文档
29
权限模型迁移
从老系统（ACL/RBAC）迁移到新…
权限模型迁移ACL/RBAC
30
总结与展望
权限模型未来趋势（如基于AI的动态授…
AI权限模型未来趋势