VIP20

本课程属于：014-文件对象存储领域边界蓝图 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

桶权限控制：OAuth2.0细粒度策略配置实战

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

OAuth2.0基础概念

OAuth2.0是什么 · 核心角色（资源所有者 · 客户端

OAuth2.0基础概念

授权码模式详解

授权码流程 · 授权码请求与响应 · 授权码交换令牌

授权码模式详解授权码流程

隐式模式详解

隐式流程 · 适用场景 · 安全风险

隐式模式详解隐式流程

密码模式详解

密码模式流程 · 适用场景 · 安全限制

密码模式详解密码模式流程

客户端凭证模式详解

客户端凭证流程 · 适用场景 · 服务间通信

客户端凭证模式详…客户端凭证流程

刷新令牌机制

刷新令牌的作用 · 刷新流程 · 刷新令牌的生命周期

刷新令牌机制刷新令牌的作用

令牌类型与格式

Bearer令牌 · MAC令牌 · JWT令牌结构

令牌类型格式

作用域（Scope）设计

作用域定义 · 作用域粒度控制 · 作用域与权限映射

细粒度策略概述

什么是细粒度策略 · 与粗粒度策略的区别 · 策略引擎架构

细粒度策略概述什么是细粒度策略

属性基访问控制（ABAC）

ABAC核心概念 · 属性类型（主体 · 资源

ABAC属性基访问控制

策略语言与语法

XACML简介 · ALFA语法 · JSON策略表示

策略语言语法

策略存储与检索

策略数据库设计 · 策略缓存策略 · 策略版本管理

策略存储检索

资源服务器策略执行

资源服务器拦截器 · 令牌验证 · 策略评估

资源服务器策略执…资源服务器拦截器

授权服务器策略配置

授权服务器策略端点 · 动态策略注册 · 策略模板

授权服务器策略配…授权服务器策略端…

基于角色的访问控制（RBAC）集成

RBAC角色定义 · 角色与作用域映射 · 角色继承

RBAC基于角色的访问控…

基于资源的策略

资源路径匹配 · 资源类型 · 资源层级

基于资源的策略资源路径匹配

基于环境的策略

时间限制 · IP地址限制 · 地理位置限制

基于环境的策略时间限制

基于动作的策略

CRUD操作映射 · 自定义动作 · 动作组合

基于动作的策略CRUD

策略条件表达式

条件语法 · 逻辑运算符 · 函数调用

策略条件表达式条件语法

策略评估引擎

策略评估流程 · 策略冲突解决 · 策略短路优化

策略评估引擎策略评估流程

令牌内嵌策略

JWT自定义声明 · 策略声明格式 · 令牌大小控制

令牌内嵌策略JWT

策略审计与日志

审计事件记录 · 策略变更日志 · 访问日志分析

策略审计日志

策略模拟与测试

策略模拟工具 · 测试用例设计 · 边界条件测试

策略模拟测试

多租户策略隔离

租户标识 · 租户策略空间 · 租户策略继承

多租户策略隔离租户标识

策略API设计

RESTful策略管理API · API版本控制 · API认证与授权

策略性能优化

策略索引 · 策略缓存 · 策略预编译

策略性能优化策略索引

常见策略模式

白名单模式 · 黑名单模式 · 时间窗口模式

常见策略模式白名单模式

策略安全最佳实践

最小权限原则 · 策略防篡改 · 策略注入防护

策略安全最佳实践最小权限原则

OAuth2.0与API网关集成

网关策略代理 · 网关令牌验证 · 网关策略缓存

构建一个完整的细粒度策略系统 · 策略设计 · 系统实现

案例实战构建一个完整的细…