VIP20
本课程属于：008-后端合规边界与权限矩阵 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

后端安全架构：API网关下的权限矩阵与合规边界

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
API网关概述
API网关的定义 · 核心功能（路由 · 限流
API网关概述
02
权限矩阵基础
权限矩阵（RBAC/ABAC）的基本… · 主体-客体-操作模型 · 矩阵的数学表示
权限矩阵基础RBAC/ABAC
03
合规边界定义
合规边界的含义 · 数据主权与隐私法规（GDPR · CCPA
合规边界定义合规边界的含义
04
网关认证机制
JWT · OAuth2.0 · SAML
网关认证机制JWT
05
细粒度授权策略
基于路径 · 方法 · Header
细粒度授权策略基于路径
06
路由与权限映射
路由表与权限矩阵的关联设计 · 如何为每个路由端点绑定所需的权限标签
路由权限映射
07
令牌生命周期管理
Access Token · Refresh Token的颁发 · 验证
令牌生命周期管理Access
08
API密钥管理
API Key的生成 · 轮换 · 吊销策略
API密钥管理
09
角色继承与层级权限
RBAC中的角色继承树 · 权限叠加与冲突解决 · 最小权限原则在网关中的落地
角色继承层级权限
10
属性基访问控制（ABAC）
ABAC的规则引擎设计 · 用户属性 · 资源属性
ABAC属性基访问控制
11
策略语言与引擎
XACML · Rego（OPA） · Casbin等策略语言对比
策略语言引擎
12
网关日志与审计
全量请求日志 · 权限拒绝日志 · 审计追踪链的构建
网关日志审计
13
数据脱敏与边界控制
响应体中敏感字段的动态脱敏（手机号 · 身份证） · 基于合规边界的字段级过滤
数据脱敏边界控制
14
速率限制与滥用防护
基于用户/角色/API的限流策略 · 限流与权限矩阵的联动（付费用户更高阈…
速率限制滥用防护
15
IP白名单与地理围栏
基于来源IP · 地理位置的访问控制 · 与合规边界（数据本地化）的结合
IP白名单
16
网关与身份提供商（IdP）集成
对接Keycloak · Azure AD · Okta
IdP网关
17
服务网格与网关安全
Istio/Envoy Sideca… · mTLS与零信任架构
服务网格网关安全
18
网关插件链设计
认证 · 授权 · 限流
网关插件链设计认证
19
多租户隔离
租户级别的路由隔离 · 数据隔离 · 权限隔离
多租户隔离租户级别的路由隔…
20
API版本管理与权限兼容
v1/v2 API的权限矩阵差异 · 向后兼容策略与灰度发布中的权限控制
API版本管理
21
网关高可用与安全容灾
网关集群的会话一致性 · 权限策略的分布式同步 · 故障切换时的安全降级
网关高可用安全容灾
22
WebSocket与gRPC安全
非HTTP协议在网关中的权限校验 · 连接级与消息级的授权
WebSocketgRPC
23
第三方API代理安全
代理外部API时的凭证托管 · 请求签名 · 响应校验
API第三方
24
合规边界自动化扫描
定期扫描网关策略与合规基线（如PCI… · 自动生成修复建议
合规边界自动化扫…PCI
25
网关安全测试
渗透测试方法论（针对网关的认证绕过 · 权限提升 · JWT伪造）
网关安全测试渗透测试方法论
26
事件驱动与异步权限
消息队列（Kafka/RabbitM… · 异步回调的令牌传递
事件驱动异步权限
27
网关与WAF联动
Web应用防火墙与网关的集成 · SQL注入/XSS在权限层之前的过滤
WAF网关
28
零信任架构下的网关
永不信任 · 始终验证 · 持续身份评估与动态权限调整
零信任架构下的网…永不信任
29
合规报告与仪表盘
实时展示权限拒绝率 · 合规违规事件 · API调用热力图
合规报告仪表盘
30
案例实战
构建一个电商平台的API网关权限矩阵 · 从需求分析 · 策略设计到部署监控的全流程
案例实战API