VIP20
本课程属于：033-密钥权限审计接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

双人审批与RBAC权限模型融合实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
权限管理概述
为什么需要权限系统 · 常见权限模型对比（DAC · MAC
权限管理概述为什么需要权限系…
02
RBAC模型核心概念
用户 · 角色 · 权限三要素
RBAC模型核心概念
03
RBAC模型变体
平坦RBAC · 层级RBAC · 约束RBAC
RBAC模型变体
04
RBAC数据库设计
用户表 · 角色表 · 权限表
RBAC数据库设计
05
RBAC权限评估与缓存
权限检查流程 · Redis缓存策略
RBAC权限评估
06
RBAC实战
基于Spring Security实…
RBACSpring
07
RBAC实战
前端路由权限控制（Vue Route…
RBACVue
08
双人审批概念
什么是双人审批 · 适用场景（如敏感操作 · 资金审批）
双人审批概念什么是双人审批
09
审批流程基础
审批节点 · 审批人 · 审批动作（通过/驳回/转交）
审批流程基础审批节点
10
审批流程引擎设计
状态机模型 · 流程状态转移图
审批流程引擎设计状态机模型
11
审批人与角色分离
审批人从静态配置到动态计算
审批人角色分离
12
双人审批与RBAC结合的必要性
为什么单纯审批不够 · 需要权限分层
RBAC双人审批
13
融合模型设计（一）
整体架构 · RBAC作为权限底座 · 审批作为安全增强层
融合模型设计整体架构
14
融合模型设计（二）
操作分类——直接授权操作 vs 需要…
融合模型设计vs
15
融合模型设计（三）
审批流程中角色的动态绑定（审批人角色…
融合模型设计审批流程
16
数据库扩展设计
审批模板表 · 审批实例表 · 审批记录表与RBAC表的关联
数据库扩展设计审批模板表
17
审批策略配置
可配置审批级别（一人审批/双人审批/…
审批策略配置可配置审批级别
18
权限与审批校验拦截器
统一拦截器实现（Filter/Int…
权限审批校验拦截器
19
融合模型实战
用户发起需审批操作 · 触发审批流程代码实现
融合模型实战用户发起需审批操…
20
融合模型实战
审批人查询待办列表（基于角色过滤）
融合模型实战审批人查询待办列…
21
融合模型实战
审批人执行审批动作（通过/驳回） · 更新操作状态
融合模型实战审批人执行审批动…
22
融合模型实战
审批结果后置处理（权限提升 · 操作执行）
融合模型实战审批结果后置处理
23
融合模型实战
审批超时与自动驳回机制
融合模型实战审批超时
24
高级主题
委托审批（授权他人代为审批）与RBA…
高级主题RBA
25
高级主题
审批历史追溯与审计日志（结合操作日志…
高级主题审批历史追溯
26
高级主题
多级审批链（如部门经理→总监→CEO…
高级主题CEO
27
安全考量
防止审批绕过（权限与审批校验必须同层…
安全考量防止审批绕过
28
性能优化
审批查询索引设计 · 审批状态缓存
性能优化审批查询索引设计
29
测试与排查
审批流程单元测试 · 典型边界条件测试
测试排查
30
案例复盘
某企业内部敏感数据导出功能融合双人审…
案例复盘某企业内部敏感数…