VIP20

本课程属于：034-多租户SaaS鉴权拦截链路 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

中间件集成：多租户SaaS鉴权与权限控制组件选型与场景应用

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

多租户SaaS基础概念

什么是多租户 · SaaS架构核心特征 · 租户与用户的区别

鉴权与拦截链路概述

鉴权 · 授权 · 认证三者的关系

鉴权拦截链路概述

常见鉴权协议选型对比

JWT · OAuth2.0 · SAML

常见鉴权协议选型…JWT

中间件组件选型原则

性能 · 可扩展性 · 社区活跃度

间件组件选型原则性能

Spring Security在SaaS中的集成

核心过滤器链 · SecurityContextHol… · 多租户上下文注入

Spring Cloud Gateway作为统一网关

路由规则 · 全局过滤器 · 限流与熔断

Kong API Gateway在SaaS中的应用

插件机制 · 认证插件（JWT/OAuth2） · 租户路由

Envoy代理与Istio服务网格

Sidecar模式 · RBAC策略 · mTLS在租户隔离中的应用

Keycloak作为统一身份提供商

Realm与租户映射 · 用户联合 · 客户端适配

Keycloak作为统一身份提供…

Auth0与Firebase Authentication

第三方SaaS鉴权服务集成 · 社交登录 · MFA

自定义中间件开发模式

责任链模式 · 装饰器模式 · AOP切面在鉴权中的应用

自定义间件开发模式

租户上下文传递机制

ThreadLocal · MDC · gRPC Metadata

租户上下文传递机…ThreadLocal

多租户数据隔离策略

数据库隔离 · Schema隔离 · 行级隔离对鉴权的影响

多租户数据隔离策…数据库隔离

JWT令牌增强与租户声明

自定义Claims · 令牌签名算法选择 · 令牌刷新策略

JWT令牌增强

OAuth2.0授权码流程在SaaS中的落地

授权服务器 · 资源服务器 · 客户端注册

RBAC与ABAC模型在租户内的实现

角色继承 · 属性策略 · 策略决策点(PDP)

细粒度权限拦截

URL级 · 方法级 · 数据级权限控制

细粒度权限拦截URL

API密钥管理与速率限制

租户级API Key生成 · 配额控制 · 突发流量处理

API密钥管理

跨域(CORS)与安全头配置

CORS策略 · Content-Security-P… · HSTS

日志审计与安全事件追踪

租户操作日志 · 异常登录检测 · 审计链完整性

日志审计安全事件追踪

分布式会话与SSO

Redis Session共享 · CAS单点登录 · 跨域SSO方案

SSO分布式会话

服务间鉴权

内部服务调用Token · mTLS · Service Account模式

服务间鉴权Token

前端鉴权集成

SPA中的Token存储 · 刷新令牌轮换 · CSRF防护

前端鉴权集成SPA

移动端与IoT设备鉴权

设备注册 · Client Credentials… · 证书绑定

灰度发布与租户路由

基于租户ID的流量染色 · 金丝雀发布 · 蓝绿部署

灰度发布租户路由

性能优化与缓存策略

鉴权结果缓存 · JWT黑名单缓存 · Redis Pipeline

性能优化缓存策略

故障排查与调试工具

链路追踪（Jaeger/Zipkin… · 日志聚合（ELK） · 断言测试

故障排查调试工具

安全合规与隐私保护

GDPR · SOC2 · 数据最小化原则

安全合规隐私保护

实战案例一

电商SaaS平台鉴权架构设计（多租户 · 多角色 · 多店铺）

实战案例一SaaS

实战案例二

企业级SaaS（CRM/ERP）的零…

实战案例二SaaS