VIP20
本课程属于：034-多租户SaaS鉴权拦截链路 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

租户隔离设计：多租户SaaS鉴权与权限控制安全权限配置

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
多租户SaaS概述
多租户定义 · SaaS架构演进 · 租户隔离核心挑战
SaaS多租户
02
租户隔离模型
共享数据库共享Schema · 共享数据库独立Schema · 独立数据库模式对比
租户隔离模型Schema
03
租户上下文设计
ThreadLocal租户上下文 · 请求级租户传递 · 全局租户解析器
租户上下文设计ThreadLocal
04
鉴权基础概念
认证与授权区别 · Token与Session · JWT结构解析
鉴权基础概念认证
05
OAuth2.0与SaaS
授权码模式 · 客户端模式 · 租户感知的OAuth扩展
OAuth2.0SaaS
06
Spring Security核心
SecurityFilterChai… · AuthenticationProv… · SecurityContextHol…
SpringSecurity
07
自定义过滤器链
租户识别过滤器 · 租户验证过滤器 · 租户路由过滤器
自定义过滤器链租户识别过滤器
08
租户解析策略
域名解析 · 请求头解析 · 路径参数解析
租户解析策略域名解析
09
多租户数据源路由
AbstractRoutingDat… · 动态数据源切换 · 读写分离与租户绑定
多租户数据源路由AbstractRout…
10
租户级权限模型
RBAC模型 · ABAC模型 · 租户角色继承与隔离
租户级权限模型RBAC
11
权限注解与表达式
@PreAuthorize · @PostAuthorize · 自定义权限表达式处理器
权限注解表达式
12
方法级安全控制
全局方法安全配置 · 租户ID参数校验 · 跨租户访问拦截
方法级安全控制全局方法安全配置
13
API网关鉴权
Spring Cloud Gatew… · Zuul · 网关层租户识别与Token校验
API网关鉴权
14
拦截器链路设计
HandlerInterceptor… · 顺序控制 · 异常处理与租户回滚
拦截器链路设计HandlerInter…
15
AOP切面鉴权
@Aspect实现租户权限切面 · 环绕通知 · 权限缓存
AOP切面鉴权
16
Redis缓存租户会话
租户Token存储 · 会话过期策略 · 缓存穿透防护
Redis缓存租户会话
17
数据库行级安全
行级安全策略(RLS) · PostgreSQL行级权限 · MyBatis拦截器实现
数据库行级安全RLS
18
跨租户数据隔离
数据脱敏 · 字段级加密 · 租户密钥管理
跨租户数据隔离数据脱敏
19
审计日志与追踪
租户操作日志 · 链路追踪ID · 日志脱敏与合规
审计日志追踪
20
安全配置中心
Apollo/Nacos配置 · 租户级配置隔离 · 动态刷新
安全配置Apollo/Nacos
21
限流与熔断
租户级限流 · Sentinel规则 · 熔断降级策略
限流熔断
22
API密钥管理
租户API Key生成 · 签名验证 · 密钥轮换
API密钥管理
23
白名单与黑名单
IP白名单 · 用户黑名单 · 租户级访问控制列表
白名单黑名单
24
CORS与CSRF防护
跨域配置 · CSRF Token · SameSite策略
CORSCSRF
25
安全漏洞防护
SQL注入 · XSS · CSRF
安全漏洞防护SQL
26
多租户测试策略
租户隔离测试 · 权限穿透测试 · 性能压测
多租户测试策略租户隔离测试
27
灰度发布与租户路由
灰度策略 · 租户标签路由 · 蓝绿部署
灰度发布租户路由
28
合规与数据主权
GDPR合规 · 数据本地化 · 租户数据导出
合规数据主权
29
监控与告警
Prometheus指标 · Grafana看板 · 租户级异常告警
监控告警
30
实战案例
电商SaaS平台鉴权架构 · 金融SaaS租户隔离方案 · 教育SaaS权限设计
实战案例SaaS