VIP20
本课程属于：034-云上数据加密接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

细粒度权限控制：加密接口方案指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
细粒度权限控制概述
什么是细粒度权限 · 为什么需要 · 与传统权限对比
细粒度权限控制概…什么是细粒度权限
02
常见权限模型
RBAC · ABAC · PBAC等
常见权限模型RBAC
03
认证与授权基础
· Session · OAuth2
认证授权基础
04
加密算法基础
对称加密 · 非对称加密 · 哈希算法
加密算法基础对称加密
05
接口加密方案
HTTPS · 请求签名 · 参数加密
接口加密方案HTTPS
06
细粒度权限设计原则
最小权限 · 职责分离 · 分层控制
细粒度权限设计原…最小权限
07
权限数据模型设计
用户-角色-权限 · 属性定义
权限数据模型设计用户
08
策略引擎实现
基于规则的动态权限判断
策略引擎实现基于规则的动态权…
09
加密密钥管理
密钥生成 · 存储 · 轮换
加密密钥管理密钥生成
10
接口安全防护
防重放攻击 · 防篡改 · 防越权
接口安全防护防重放攻击
11
前端权限控制
路由权限 · 按钮级别控制
前端权限控制路由权限
12
后端权限过滤
拦截器 · 过滤器 · 注解实现
后端权限过滤拦截器
13
数据库权限控制
行级权限 · 字段级权限
数据库权限控制行级权限
14
分布式环境下的权限同步
分布式Session · 集中认证
分布式环境下的权…Session
15
微服务网关权限控制
网关统一鉴权
微服务网关权限控…网关统一鉴权
16
加密传输协议
TLS 1.3 · mTLS双向认证
加密传输协议TLS
17
请求签名机制
HMAC · RSA签名 · 时间戳验证
请求签名机制HMAC
18
敏感数据加密存储
字段加密 · 脱敏
敏感数据加密存储字段加密
19
日志审计与权限监控
操作日志 · 异常检测
日志审计权限监控
20
权限测试策略
单元测试 · 集成测试 · 渗透测试
权限测试策略单元测试
21
性能优化
权限缓存 · 策略预计算
性能优化权限缓存
22
高可用架构
权限服务集群 · 降级熔断
高可用架构权限服务集群
23
常见框架实践
Spring Security · Shiro · CAS等
常见框架实践Spring
24
自定义注解实现权限控制
AOP切面编程
自定义注解实现权…AOP
25
动态权限配置
后台管理界面 · 热更新
动态权限配置后台管理界面
26
权限与加密结合
使用加密令牌携带权限信息
权限加密结合
27
跨域与权限
CORS策略 · 预检请求处理
跨域权限
28
安全编码规范
避免常见漏洞（SQL注入 · XSS · CSRF）
安全编码规范SQL
29
案例实战
构建一个完整的细粒度权限加密接口系统
案例实战构建一个完整的细…
30
总结与最佳实践
架构演进 · 未来趋势
最佳实践架构演进