VIP20
本课程属于：008-后端合规边界与权限矩阵 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

后端合规边界与权限矩阵：RBAC与ABAC混合模型

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
权限模型概述
访问控制基本概念 · 权限模型演进历史 · RBAC与ABAC核心区别
权限模型概述访问控制基本概念
02
RBAC基础理论
RBAC0模型定义 · 用户-角色-权限三元组 · 角色继承与角色层级
RBAC基础理论
03
RBAC高级特性
RBAC1角色继承模型 · RBAC2约束模型 · RBAC3统一模型
RBAC高级特性
04
ABAC基础理论
ABAC核心要素(主体/资源/环境/… · 属性定义与属性来源 · 策略评估引擎
ABAC基础理论
05
ABAC策略语言
XACML标准介绍 · 策略集(PolicySet)与策略(… · 规则(Rule)与目标(Target…
ABAC策略语言
06
混合模型架构设计
RBAC与ABAC分层架构 · 角色作为属性的一种特殊形式 · 混合模型数据流设计
混合模型架构设计RBAC
07
用户与身份管理
用户属性定义 · 用户组与组织架构 · 外部身份源集成(LDAP/OIDC)
用户身份管理
08
角色工程与管理
角色定义与命名规范 · 角色层次树设计 · 角色生命周期管理
角色工程管理
09
权限资源建模
资源类型与资源实例 · 资源层级树(租户/项目/模块/操作) · 资源属性定义
权限资源建模资源类型
10
环境属性与上下文
时间/地点/设备/IP地址/网络环境 · 风险等级评估 · 会话上下文
环境属性上下文
11
策略定义与存储
策略数据结构设计 · 策略存储方案(关系型/文档型/图数据… · 策略版本管理
策略定义存储
12
策略评估引擎实现
策略匹配算法 · 属性解析与缓存 · 策略组合逻辑(DenyOverrid…
策略评估引擎实现策略匹配算法
13
权限缓存策略
角色缓存设计 · 策略缓存设计 · 用户权限缓存
权限缓存策略角色缓存设计
14
权限变更传播
角色变更通知机制 · 策略热加载 · 会话权限刷新
权限变更传播角色变更通知机制
15
细粒度权限控制
字段级权限(Column-Level… · 行级权限(Row-Level) · 数据脱敏与掩码
细粒度权限控制Column-Level
16
权限审计与合规
访问日志记录规范 · 审计数据存储 · 合规报告生成
权限审计合规
17
权限测试策略
单元测试(策略规则) · 集成测试(角色-权限映射) · 渗透测试(越权测试)
权限测试策略单元测试
18
权限管理后台设计
角色管理界面 · 策略编辑器 · 用户权限查询
权限管理后台设计角色管理界面
19
权限API设计
RESTful权限API规范 · 批量授权接口 · 权限校验接口
API权限
20
分布式权限系统
微服务架构下的权限中心 · 集中式PDP vs 分布式PDP · 服务间权限传递(JWT/OAuth2…
分布式权限系统微服务架构下的权…
21
多租户权限隔离
租户数据隔离策略 · 租户角色隔离 · 跨租户资源共享控制
多租户权限隔离租户数据隔离策略
22
动态权限与临时授权
Just-In-Time权限提升 · 临时角色授权 · 紧急访问通道
动态权限临时授权
23
权限与工作流集成
审批流中的权限校验 · 动态角色分配(基于流程节点) · 任务级权限控制
权限工作流集成
24
权限性能优化
策略预计算与预编译 · 属性索引优化 · 批量权限校验
权限性能优化策略预计算
25
权限安全加固
权限绕过防护 · 权限提升攻击防御 · 最小权限原则实施
权限安全加固权限绕过防护
26
混合模型实战案例一
企业级SaaS平台权限设计(多租户+…
混合模型实战案例…SaaS
27
混合模型实战案例二
金融系统交易权限控制(金额阈值+角色…
混合模型实战案例…金融系统交易权限…
28
混合模型实战案例三
医疗系统数据访问控制(患者数据+医生…
混合模型实战案例…医疗系统数据访问…
29
权限模型演进与迁移
从纯RBAC迁移到混合模型 · 策略迁移工具与脚本 · 灰度发布与回滚方案
权限模型演进迁移
30
前沿趋势与总结
零信任架构中的权限模型 · AI驱动的动态权限 · 属性联邦与跨域授权
前沿趋势零信任架构