GraphQL 认证与授权：从 JWT 到字段级权限
GraphQL 认证与授权实战：认证（AuthN）与授权（AuthZ）的区别、JWT/Session/OAuth 在 GraphQL 中的落地、context 中的用户解析、字段级与行级权限（RBAC/ABAC）、resolver 层的授权模型、Federation 场景的跨子图授权、深度查询的成本控制、GraphQL 特有的安全攻击面（复杂查询/别名滥用/信息泄露）与授权测试策略。
tag
ABAC
共 3 篇文章。
设计一个权限系统（RBAC + ABAC）
本文系统设计一个大规模权限系统：RBAC 角色权限模型与 ABAC 属性策略的融合、权限数据模型与多租户隔离、鉴权性能优化（缓存/布隆/负缓存）、细粒度数据权限（行级）、权限变更的实时生效与审计，并给出架构图、数据表、鉴权伪代码与量级估算。
IAM 与零信任身份管理
身份与访问管理（IAM）全解：OAuth 2.0/OIDC、SAML、RBAC/ABAC、JIT 访问、零信任架构实施与 IDP 选型。