MCP 企业治理：RBAC、审批、审计与影子工具管控
MCP 企业治理实践：权限模型与 RBAC 设计、审批与人工确认、审计日志与合规留存、多租户隔离、策略即代码、影子工具治理与供应链风险管理，帮助企业在放开 MCP 能力的同时守住边界。
tag
RBAC
共 16 篇文章。
「安全加固与访问控制：从角色到审计」
讲解 ES 安全加固：用户与认证、角色与索引权限、字段级与文档级安全、TLS 传输加密、审计日志，并给出生产安全配置清单。
GraphQL 认证与授权：从 JWT 到字段级权限
GraphQL 认证与授权实战：认证（AuthN）与授权（AuthZ）的区别、JWT/Session/OAuth 在 GraphQL 中的落地、context 中的用户解析、字段级与行级权限（RBAC/ABAC）、resolver 层的授权模型、Federation 场景的跨子图授权、深度查询的成本控制、GraphQL 特有的安全攻击面（复杂查询/别名滥用/信息泄露）与授权测试策略。
设计一个权限系统（RBAC + ABAC）
本文系统设计一个大规模权限系统：RBAC 角色权限模型与 ABAC 属性策略的融合、权限数据模型与多租户隔离、鉴权性能优化（缓存/布隆/负缓存）、细粒度数据权限（行级）、权限变更的实时生效与审计，并给出架构图、数据表、鉴权伪代码与量级估算。
《Python编程实战》9.2 权限模型与多租户隔离
认证之后是授权：本节对比 ACL/RBAC/ABAC 三种模型，用角色到权限集合实现 RBAC 并接进 FastAPI 依赖，再讲透多租户的独立库、独立 schema 与行级 tenant_id 三种隔离方案，并写出能真跑的越权测试用例验证边界。
Kubernetes 集群安全加固与审计：从 CIS Benchmark 到纵深防御
系统讲解 Kubernetes 集群安全加固：CIS Kubernetes Benchmark 与 kube-bench 扫描、控制面组件安全配置（API Server/etcd/kubelet）、认证与授权收紧（RBAC 最小权限、ServiceAccount 治理）、Pod 安全标准（PSS）、网络策略（NetworkPolicy）与 TLS、审计日志（Audit Policy）、密钥与镜像安全，以及从扫差距到纵深防御的安全治理落地。
《Go 语言编程实战》5.2 RBAC 与多租户隔离
令牌解决了「你是谁」，但 viewer 和 owner 能做的事完全不同，而且不同租户的数据绝不能互相看见。本节给 TaskHub 建 owner/admin/member/viewer 四级角色与权限矩阵，把认证、租户与权限校验串成中间件链，再用一个真实的反面仓库演示「忘了带 tenant_id」如何导致跨租户泄漏，给出参数、类型与行级安全三种隔离实现，并用表驱动测试锁住权限边界。
Spring Security 6.x 与 OAuth2/JWT 安全认证实战
Spring Security 6.x 深度实战：OAuth2 协议、JWT 签发验证、Spring Authorization Server、资源服务器、方法级安全与前后端分离架构。
Kubernetes安全体系：RBAC、PodSecurity与NetworkPolicy实战
系统讲解 Kubernetes 安全体系：RBAC 权限模型、Pod 安全标准（PSS/PSA）、NetworkPolicy 网络隔离、Admission Controller 准入控制、Secret 加密与审计日志。
Kubernetes 安全加固
Kubernetes 集群安全加固指南：RBAC 最小权限、Network Policy 网络隔离、Pod Security Admission、准入控制器（OPA/Kyverno）、Secrets 加密与 etcd 安全、API Server 加固。
12. Java 安全认证与授权体系
Spring Security 完整实战：OAuth2 授权码/密码/客户端模式、JWT 无状态认证、RBAC 权限模型与安全加固方案
IAM 与零信任身份管理
身份与访问管理（IAM）全解：OAuth 2.0/OIDC、SAML、RBAC/ABAC、JIT 访问、零信任架构实施与 IDP 选型。
后端安全架构：OAuth2.1、JWT认证与零信任网络实战指南
深入讲解后端安全架构的核心实践，涵盖OAuth2.1/OIDC认证流程、JWT安全使用、RBAC/ABAC授权模型、API安全防护、密钥管理及零信任架构设计，打造安全可控的后端系统。
「产品矩阵平台」安全与合规体系
安全与合规体系：Zero Trust、RBAC权限、JWT/HMAC认证、WAF防护、数据加密、审计取证与隐私法规的完整安全基线建设。
第 22 章：多租户 SaaS 架构实战
构建一个完整的多租户 SaaS 博客平台——从架构设计、租户隔离策略、Stripe 订阅计费、自定义域名、RBAC 权限体系，到完整的前后端实战。
第 11 章：认证体系（NextAuth.js v5 全解）
从零构建 Next.js 认证系统——NextAuth.js v5 (Auth.js) 配置、邮箱登录、GitHub OAuth、Session 管理、角色权限（RBAC），以及 Lucia / Clerk 方案对比。