VIP20

本课程属于：065-数据访问审计SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

多租户环境下的SDK权限隔离实践

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

多租户概念与SDK权限隔离概述

多租户概念与SDK权限隔离概述 · 核心概念 · 实践要点

SDK多租户概念

常见多租户架构模式及隔离策略对比

常见多租户架构模式及隔离策略对比 · 核心概念 · 实践要点

常见多租户架构模…隔离策略对比

权限隔离核心原则

最小权限与职责分离

权限隔离核心原则最小权限

SDK设计中的租户上下文传递机制

SDK设计中的租户上下文传递机制 · 核心概念 · 实践要点

基于令牌的租户身份识别与验证

基于令牌的租户身份识别与验证 · 核心概念 · 实践要点

基于令牌的租户身…验证

请求拦截器与权限校验钩子

请求拦截器与权限校验钩子 · 核心概念 · 实践要点

请求拦截器权限校验钩子

数据隔离策略

行级 · 列级 · Schema级

数据隔离策略行级

读写分离与租户资源配额管理

读写分离与租户资源配额管理 · 核心概念 · 实践要点

读写分离租户资源配额管理

多租户缓存键设计与失效策略

缓存隔离多租户缓存键设计

密钥管理与租户级加密密钥隔离

密钥管理与租户级加密密钥隔离 · 核心概念 · 实践要点

密钥管理租户级加密密钥隔…

在日志中注入租户标识

日志审计日志

跨租户访问控制

禁止与检测机制

跨租户访问控制禁止

使用策略引擎实现动态权限判断

使用策略引擎实现动态权限判断 · 核心概念 · 实践要点

使用策略引擎实现…重点

基于角色的访问控制（RBAC）在SDK中的实现

基于角色的访问控制（RBAC）在SDK中… · 核心概念 · 实践要点

基于属性的访问控制（ABAC）扩展设计

基于属性的访问控制（ABAC）扩展设计 · 核心概念 · 实践要点

ABAC基于属性的访问控…

SDK接口设计中的权限注解与AOP切面

SDK接口设计中的权限注解与AOP切面 · 核心概念 · 实践要点

自动注入租户过滤器（ORM拦截器）

自动注入租户过滤器（ORM拦截器） · 核心概念 · 实践要点

ORM自动注入租户过滤…

异步任务与消息队列中的租户上下文传播

异步任务与消息队列中的租户上下文传播 · 核心概念 · 实践要点

异步任务消息队列

多租户SDK的配置化与自定义扩展点

多租户SDK的配置化与自定义扩展点 · 核心概念 · 实践要点

权限缓存与批量校验

性能优化权限缓存

模拟多租户攻击与权限绕过场景

安全测试模拟多租户攻击

异常处理与统一的权限拒绝响应体

异常处理与统一的权限拒绝响应体 · 核心概念 · 实践要点

异常处理统一的权限拒绝响…

SDK版本演进中的权限模型兼容性

SDK版本演进中的权限模型兼容性 · 核心概念 · 实践要点

SDK版本演进

与云服务IAM（AWS IAM / Azure RBAC）集成

与云服务IAM（AWS IAM / Az… · 核心概念 · 实践要点

多租户SDK的文档编写与示例最佳实践

多租户SDK的文档编写与示例最佳实践 · 核心概念 · 实践要点

部署环境中的隔离验证与自动化测试

部署环境中的隔离验证与自动化测试 · 核心概念 · 实践要点

部署环境隔离验证

监控与告警

检测非法跨租户访问行为

灰度发布与租户级功能开关设计

灰度发布与租户级功能开关设计 · 核心概念 · 实践要点

灰度发布租户级功能开关设…

从零构建一个多租户权限SDK

实战案例SDK

总结与展望

零信任 · CSP与未来趋势