VIP20
本课程属于：034-云上数据加密接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

权限隔离加密接口设计实践教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
权限隔离加密接口设计概述
背景 · 目标与核心概念
权限隔离加密接口…背景
02
权限模型基础
RBAC · ABAC · PBAC对比与选型
权限模型基础RBAC
03
隔离原理
多租户隔离 · 数据隔离 · 环境隔离
隔离原理多租户隔离
04
加密基础
对称加密 · 非对称加密 · 哈希算法
加密基础对称加密
05
接口设计原则
RESTful规范 · 版本管理 · 资源命名
接口设计原则RESTful
06
访问控制列表（ACL）的设计与实现。
访问控制列表（ACL）的设计与实现 · 核心概念 · 实践要点
ACL访问控制列表
07
基于角色的权限控制（RBAC）实现方案。
基于角色的权限控制（RBAC）实现方案 · 核心概念 · 实践要点
RBAC基于角色的权限控…
08
基于属性的权限控制（ABAC）实现方案。
基于属性的权限控制（ABAC）实现方案 · 核心概念 · 实践要点
ABAC基于属性的权限控…
09
权限策略引擎设计与表达式语言。
权限策略引擎设计与表达式语言 · 核心概念 · 实践要点
权限策略引擎设计表达式语言
10
权限缓存策略
本地缓存 · 分布式缓存 · 失效机制
权限缓存策略本地缓存
11
数据加密传输
TLS/SSL协议与证书配置
数据加密传输TLS/SSL
12
接口参数加密与签名机制（HMAC、RSA）。
接口参数加密与签名机制（HMAC · 核心概念 · 实践要点
HMACRSA
13
敏感数据脱敏机制
规则定义与动态脱敏
敏感数据脱敏机制规则定义
14
密钥管理
密钥生成 · 存储 · 轮换与销毁
密钥管理密钥生成
15
微服务环境下的权限隔离方案。
微服务环境下的权限隔离方案 · 核心概念 · 实践要点
微服务环境下的权…重点
16
API网关的权限隔离实现（Kong/Zuul/Spring Cloud Gate
API网关的权限隔离实现（Kong/Zu… · 核心概念 · 实践要点
APIKong/Zuul/Sp…
17
认证与授权分离设计
vs Session
认证授权分离设计
18
OAuth2.0授权框架与JWT实践。
OAuth2.0授权框架与JWT实践 · 核心概念 · 实践要点
OAuth2.0JWT
19
单点登录（SSO）集成与CAS协议。
单点登录（SSO）集成与CAS协议 · 核心概念 · 实践要点
SSOCAS
20
多因素认证（MFA）设计与短信/邮箱验证码。
多因素认证（MFA）设计与短信/邮箱验证… · 核心概念 · 实践要点
MFA多因素认证
21
API访问频率限制（Rate Limiting）与防滥用。
API访问频率限制（Rate Limit… · 核心概念 · 实践要点
APIRate
22
审计日志与安全追踪
不可篡改日志设计
审计日志安全追踪
23
权限隔离的单元测试与集成测试方法论。
权限隔离的单元测试与集成测试方法论 · 核心概念 · 实践要点
权限隔离的单元测…集成测试方法论
24
安全编码规范
OAuth · CSRF · XSS
安全编码规范OAuth
25
权限隔离的性能优化
索引 · 读写分离 · 降级
权限隔离的性能优…索引
26
容器化环境中的权限隔离
Kubernetes RBAC与网络…
容器化环境权限隔离
27
数据库层面的行级安全（Row-Level Security）实现。
数据库层面的行级安全（Row-Level… · 核心概念 · 实践要点
Row-LevelSecurity
28
文件系统与对象存储的权限隔离（S3 ACL/Bucket Policy）。
文件系统与对象存储的权限隔离（S3 AC… · 核心概念 · 实践要点
S3ACL/Bucket
29
权限隔离的灰度发布与回滚策略。
权限隔离的灰度发布与回滚策略 · 核心概念 · 实践要点
权限隔离的灰度发…回滚策略
30
实战案例
从零构建一个完整的权限隔离加密接口系…
实战案例从零构建一个完整…