VIP20

本课程属于：029-数据安全运营接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

零信任接口权限隔离与RBAC落地实战教程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

零信任安全模型概述与核心原则

零信任安全模型概述与核心原则 · 核心概念 · 实践要点

零信任安全模型概…核心原则

角色 · 权限 · 用户模型

接口权限隔离的设计思路

接口权限隔离的设计思路 · 核心概念 · 实践要点

接口权限隔离的设…重点

零信任架构下的API网关角色

零信任架构下的API网关角色 · 核心概念 · 实践要点

API零信任架构下的

身份认证与单点登录（SSO）集成

身份认证与单点登录（SSO）集成 · 核心概念 · 实践要点

SSO身份认证

JWT令牌机制与权限声明设计

JWT令牌机制与权限声明设计 · 核心概念 · 实践要点

JWT令牌机制

OAuth2.0与OIDC在零信任中的应用

OAuth2.0与OIDC在零信任中的应… · 核心概念 · 实践要点

接口鉴权中间件实现（Spring Cloud Gateway）

接口鉴权中间件实现（Spring Clo… · 核心概念 · 实践要点

基于角色的权限判断逻辑实现

基于角色的权限判断逻辑实现 · 核心概念 · 实践要点

基于角色的权限判…重点

细粒度权限控制

资源级与操作级

细粒度权限控制资源级

动态权限策略与策略引擎

动态权限策略与策略引擎 · 核心概念 · 实践要点

动态权限策略策略引擎

权限缓存与性能优化实践

权限缓存与性能优化实践 · 核心概念 · 实践要点

权限缓存性能优化实践

接口级别的访问审计与日志系统

接口级别的访问审计与日志系统 · 核心概念 · 实践要点

接口级别的访问审…日志系统

微服务间的服务间认证（mTLS）

微服务间的服务间认证（mTLS） · 核心概念 · 实践要点

mTLS微服务间的服务间…

服务网格（Service Mesh）中的权限隔离

服务网格（Service Mesh）中的… · 核心概念 · 实践要点

数据库层面的行级权限控制

数据库层面的行级权限控制 · 核心概念 · 实践要点

数据库层面的行级…重点

前端路由权限与按钮级权限实现

前端路由权限与按钮级权限实现 · 核心概念 · 实践要点

前端路由权限按钮级权限实现

权限模型扩展

RBAC与ABAC混合设计

权限模型扩展RBAC

零信任网络中的最小权限原则落地

零信任网络中的最小权限原则落地 · 核心概念 · 实践要点

零信任网络最小权限原则落地

权限变更的实时生效策略

权限变更的实时生效策略 · 核心概念 · 实践要点

权限变更的实时生…重点

多租户场景下的权限隔离方案

多租户场景下的权限隔离方案 · 核心概念 · 实践要点

多租户场景下的权…重点

接口白名单、黑名单与灰度发布

接口白名单、黑名单与灰度发布 · 核心概念 · 实践要点

接口白名单黑名单

权限测试策略与自动化测试框架

权限测试策略与自动化测试框架 · 核心概念 · 实践要点

权限测试策略自动化测试框架

权限安全漏洞

越权与水平越权防护

权限安全漏洞越权

使用Policy as Code管理权限策略

使用Policy as Code管理权限… · 核心概念 · 实践要点

权限监控与告警机制设计

权限监控与告警机制设计 · 核心概念 · 实践要点

权限监控告警机制设计

从传统权限升级到零信任架构

案例实战从传统权限升级到…

搭建RBAC+零信任的API权限系统

权限治理与合规（GDPR等法规要求）

权限治理与合规（GDPR等法规要求） · 核心概念 · 实践要点

GDPR权限治理

总结与最佳实践

零信任权限的未来

最佳实践零信任权限的未来