VIP20
本课程属于：029-数据安全运营接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

RBAC权限模型在接口安全中的实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
RBAC基础概念与原理
RBAC基础概念与原理 · 核心概念 · 实践要点
RBAC基础概念
02
权限模型发展史
DAC · MAC · RBAC
权限模型发展史DAC
03
用户-角色-权限关系模型详解
用户-角色-权限关系模型详解 · 核心概念 · 实践要点
用户角色
04
接口安全概述
认证 · 授权 · 审计
接口安全概述认证
05
认证与授权的区别及在接口中的应用
认证与授权的区别及在接口中的应用 · 核心概念 · 实践要点
认证授权的区别
06
RBAC在RESTful API设计中的角色定位
RBAC在RESTful API设计中的… · 核心概念 · 实践要点
RBACRESTful
07
角色层级与继承关系设计
角色层级与继承关系设计 · 核心概念 · 实践要点
角色层级继承关系设计
08
权限粒度控制
粗粒度与细粒度
权限粒度控制粗粒度
09
基于RBAC的访问控制列表(ACL)实现
基于RBAC的访问控制列表(ACL)实现 · 核心概念 · 实践要点
RBACACL
10
接口鉴权中间件设计与实现（如Flask/Spring Security）
接口鉴权中间件设计与实现（如Flask/… · 核心概念 · 实践要点
Flask/SpringSecurity
11
角色权限缓存策略
角色权限缓存策略 · 核心概念 · 实践要点
角色权限缓存策略重点
12
动态角色与静态角色
动态角色与静态角色 · 核心概念 · 实践要点
动态角色静态角色
13
权限数据库表设计（用户表、角色表、权限表、关联表）
权限数据库表设计（用户表 · 核心概念 · 实践要点
权限数据库表设计用户表
14
基于JWT的RBAC实现
基于JWT的RBAC实现 · 核心概念 · 实践要点
JWTRBAC
15
Session vs vs OAuth2.0与RBAC结合
Session vs vs… · 核心概念 · 实践要点
Sessionvs
16
接口安全中的CSRF、XSS防护与RBAC无关但需注意
接口安全中的CSRF · 核心概念 · 实践要点
CSRFXSS
17
基于角色的API限流与配额管理
基于角色的API限流与配额管理 · 核心概念 · 实践要点
API基于角色的
18
角色权限变更的实时同步问题
角色权限变更的实时同步问题 · 核心概念 · 实践要点
角色权限变更的实…重点
19
多租户场景下的RBAC设计
多租户场景下的RBAC设计 · 核心概念 · 实践要点
RBAC多租户场景下的
20
超级管理员与普通角色的权限边界
超级管理员与普通角色的权限边界 · 核心概念 · 实践要点
超级管理员普通角色的权限边…
21
RBAC与ABAC结合
属性级访问控制
RBACABAC
22
权限审计日志记录与追踪
权限审计日志记录与追踪 · 核心概念 · 实践要点
权限审计日志记录追踪
23
接口安全测试
如何验证RBAC权限正确性
接口安全测试RBAC
24
常见RBAC实现框架对比（Shiro、Spring Security、Casbi
常见RBAC实现框架对比（Shiro · 核心概念 · 实践要点
RBACShiro
25
微服务架构下的RBAC方案（集中式vs分布式）
微服务架构下的RBAC方案（集中式vs分… · 核心概念 · 实践要点
RBACvs
26
API网关中的RBAC过滤规则
API网关中的RBAC过滤规则 · 核心概念 · 实践要点
APIRBAC
27
权限爆炸问题与角色压缩策略
权限爆炸问题与角色压缩策略 · 核心概念 · 实践要点
权限爆炸问题角色压缩策略
28
基于RBAC的接口文档自动化（Swagger权限标记）
基于RBAC的接口文档自动化（Swagg… · 核心概念 · 实践要点
RBACSwagger
29
安全编码实践
避免权限绕过漏洞
安全编码实践避免权限绕过漏洞
30
RBAC最新趋势与未来展望（零信任模型）
RBAC最新趋势与未来展望（零信任模型） · 核心概念 · 实践要点
RBAC最新趋势