VIP20
本课程属于：013-搜索索引与查询边界 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

搜索索引与查询边界：权限过滤与字段级安全实现

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
为什么需要搜索权限与字段级安全？整体…
课程导论为什么需要搜索权…
02
搜索引擎基础回顾
倒排索引原理 · 分词器 · 文档与字段概念
搜索引擎基础回顾倒排索引原理
03
索引设计原则
字段类型映射 · 索引模板 · 别名管理
索引设计原则字段类型映射
04
查询边界概念
查询上下文与过滤上下文 · 评分与不评分查询的区别
查询边界概念查询上下文
05
权限过滤模型
基于角色的访问控制（RBAC）在搜索…
权限过滤模型RBAC
06
字段级安全需求
敏感字段脱敏 · 字段可见性控制 · 数据分类分级
字段级安全需求敏感字段脱敏
07
索引级权限实现
多租户索引隔离 · 索引别名与权限绑定
索引级权限实现多租户索引隔离
08
文档级过滤（DLS）
基于查询的文档过滤 · 布尔查询与过滤器上下文
DLS文档级过滤
09
字段级安全（FLS）
字段返回控制 · source过滤 · 字段值替换
FLS字段级安全
10
Elasticsearch安全插件
原生安全特性 · 角色定义 · 权限矩阵配置
Elasticsearc…安全插件
11
OpenSearch安全插件
访问控制 · 审计日志 · 字段级安全配置
OpenSearch安全插件
12
Solr权限控制
Solr的授权机制 · 字段级限制 · 请求处理器过滤
Solr权限控制
13
自定义权限过滤器
在应用层实现查询重写 · 动态添加过滤条件
自定义权限过滤器应用层实现查询重…
14
查询重写引擎
拦截用户查询 · 注入权限条件 · 保持查询语义
查询重写引擎拦截用户查询
15
字段级脱敏技术
运行时字段 · 脚本字段 · 值转换与掩码
字段级脱敏技术运行时字段
16
索引模板与动态映射
自动应用权限字段 · 映射安全约束
索引模板动态映射
17
搜索请求拦截器
网关层 · 代理层 · 应用层拦截与增强
搜索请求拦截器网关层
18
缓存与权限
查询缓存 · 权限缓存 · 缓存失效策略
缓存权限
19
性能优化
权限过滤对查询性能的影响 · 索引优化 · 查询优化
性能优化权限过滤对查询性…
20
多租户架构
共享索引 vs 独立索引 · 租户隔离策略
多租户架构vs
21
审计与合规
搜索日志审计 · 权限变更追踪 · 合规报告
审计合规
22
测试策略
权限过滤单元测试 · 集成测试 · 渗透测试
测试策略权限过滤单元测试
23
错误处理与边界情况
权限不足提示 · 字段不存在处理 · 异常安全
错误处理边界情况
24
分布式环境下的权限同步
集群节点间权限配置同步 · 一致性保证
分布式环境下的权…集群节点间权限配…
25
实时权限更新
动态角色变更 · 索引刷新 · 查询热加载
实时权限更新动态角色变更
26
与外部IAM集成
LDAP · OAuth · SAML与搜索权限映射
IAM外部
27
案例研究一
电商平台搜索权限（商家数据隔离 · 价格字段脱敏）
案例研究一电商平台搜索权限
28
案例研究二
医疗系统搜索权限（患者数据DLS · 诊断字段FLS）
案例研究二DLS
29
案例研究三
金融系统搜索权限（交易记录过滤 · 账户字段级控制）
案例研究三金融系统搜索权限
30
课程总结与最佳实践
架构模式 · 常见陷阱 · 未来趋势（向量搜索权限）
课程总结最佳实践