VIP20
本课程属于：008-后端合规边界与权限矩阵 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

架构设计中的后端权限矩阵：服务间通信与安全策略

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
服务间通信概述
微服务架构演进 · 通信模式分类（同步/异步） · 通信协议选型原则
服务间通信概述微服务架构演进
02
RESTful API设计
REST架构约束 · 资源命名规范 · HTTP方法语义
RESTfulAPI
03
gRPC基础
Protocol Buffers语法 · gRPC服务定义 · 四种通信模式（Unary/Serve…
gRPCProtocol
04
gRPC高级特性
拦截器（Interceptor） · 认证机制（SSL/TLS · Token）
gRPC高级特性
05
消息队列基础
消息模型（点对点/发布订阅） · 主流MQ对比（Kafka/Rabbi… · 消息可靠性保证
消息队列基础消息模型
06
Kafka深度实践
分区机制 · 副本机制 · 生产者/消费者API
Kafka深度实践
07
RabbitMQ深度实践
Exchange类型（Direct/… · 死信队列 · 延迟队列
RabbitMQ深度实践
08
服务网格（Service Mesh）入门
Sidecar代理模式 · Istio架构解析 · 数据平面与控制平面
ServiceMesh
09
Istio流量管理
VirtualService · DestinationRule · Gateway
Istio流量管理
10
Istio安全策略
mTLS双向认证 · AuthorizationPolic… · PeerAuthentication
Istio安全策略
11
API网关设计
网关职责（路由/限流/熔断/认证） · Kong/Nginx/Spring… · 自定义插件开发
API网关设计
12
OAuth2.0与OpenID Connect
授权码模式 · 客户端模式 · 密码模式
OAuth2.0OpenID
13
JWT与Token管理
JWT签名与加密 · Token刷新策略 · 黑名单机制
JWTToken
14
传输层安全（TLS/SSL）
TLS握手协议 · 证书链验证 · 双向认证
TLS/SSL传输层安全
15
身份与访问管理（IAM）
RBAC模型 · ABAC模型 · 权限分级设计
IAM身份
16
服务间认证机制
API Key · HMAC签名 · mTLS
服务间认证机制API
17
分布式链路追踪
OpenTelemetry规范 · Trace/Span/Context… · 采样策略
分布式链路追踪OpenTelemetr…
18
服务熔断与降级
熔断器状态机（Closed/Open… · Hystrix/Resilience… · 舱壁隔离模式
服务熔断降级
19
限流策略
令牌桶算法 · 漏桶算法 · 滑动窗口
限流策略令牌桶算法
20
重试与幂等性
重试策略（指数退避/抖动） · 幂等性设计（去重表/乐观锁/状态机） · Idempotency-Key
重试幂等性
21
服务注册与发现
注册中心对比（Eureka/Cons… · 健康检查机制 · 服务缓存与失效
服务注册发现
22
配置中心设计
配置管理原则 · Apollo/Nacos配置中心 · 配置热更新
配置心设计
23
分布式事务
CAP与BASE理论 · 2PC/3PC · TCC模式
分布式事务CAP
24
安全通信协议对比
gRPC vs REST vs Gr… · 性能 · 安全
安全通信协议对比gRPC
25
零信任架构（ZTA）
零信任原则 · 微隔离 · 持续验证
ZTA零信任架构
26
API安全防护
OWASP API Top 10 · 输入校验 · 速率限制
API安全防护
27
密钥管理与加密
密钥生命周期管理 · HSM/KMS服务 · 对称/非对称加密
密钥管理加密
28
安全审计与合规
日志采集规范 · SIEM集成 · GDPR/PCI-DSS合规要求
安全审计合规
29
混沌工程与韧性测试
混沌工程原则 · Chaos Monkey/Litmu… · 故障注入（网络延迟/节点宕机）
混沌工程韧性测试
30
综合案例实战
电商系统服务间通信与安全架构设计 · 包含认证 · 授权
综合案例实战电商系统服务间通…