01
权限管理概述
风场监控为什么需要权限管理？RBAC/ABAC模型，核心三要素：用户、角色、权限
RBACABAC三要素
02
用户体系设计
注册认证流程、bcrypt/argon2加密、MFA多因素、用户状态管理
bcryptMFA状态管理
03
角色与权限模型
角色层级设计、页面/按钮/数据级粒度、角色继承与互斥、最小权限
粒度控制继承最小权限
04
资源与操作定义
风机/升压站/测风塔资源类型，查看/控制/配置/删除操作，资源树与组管理
资源树操作类型资源组
05
策略引擎与鉴权
Casbin/OPA策略语言、鉴权中间件、请求上下文、策略缓存与性能优化
CasbinOPA缓存
06
会话与令牌管理
JWT结构与签名、令牌刷新/撤销、会话超时、基于Redis的分布式会话
JWTRedis并发控制
07
审计与日志
操作日志规范、关键事件审计、日志存储查询、等保2.0合规
审计等保2.0日志
08
前端权限控制
菜单/路由权限、按钮级控制、数据权限过滤、前后端协同
路由权限按钮级协同
09
API网关与权限
Kong/APISIX网关鉴权、统一认证、流量控制、黑白名单
Kong限流网关
10
微服务架构下的权限
mTLS/Service Account、分布式会话一致性、权限服务高可用
mTLS高可用服务间认证
11
数据权限与隔离
多租户隔离、场站/机组级权限、数据脱敏、跨域访问控制
多租户脱敏隔离
12
权限管理UI设计
用户/角色管理界面、权限分配、申请与审批流程
UI设计审批流交互
13
权限测试策略
单元测试、集成测试、渗透测试（越权）、自动化测试框架
渗透测试越权自动化
14
安全加固与防护
越权/CSRF/XSS防护、安全头、CORS策略、速率限制
CSRFXSSCORS
15
权限管理DevOps
权限配置版本控制、CI/CD测试、基础设施即代码(IaC)
IaCCI/CD版本控制
16
合规与标准
等保2.0三级、GDPR、IEC 62443、行业最佳实践
等保2.0GDPRIEC62443
17
权限管理性能优化
策略缓存、数据库索引、读写分离、异步鉴权与批处理
缓存读写分离异步
18
异常处理与降级
鉴权熔断、降级策略、异常告警、手动应急开关
熔断降级告警
19
权限管理监控
鉴权请求量/失败率监控、P99延迟、告警规则配置
监控P99告警
20
权限管理扩展
动态权限、基于属性扩展、LDAP/OAuth2/SAML集成
LDAPOAuth2SAML
21
风场多层级权限
集团-区域-场站-机组四级、跨区域共享、临时权限与委托
多层级委托临时权限
22
运维人员权限管理
运维工单联动、堡垒机集成、命令级控制、会话录像审计
堡垒机命令级录像审计
23
第三方系统集成
SCADA/MES同步、开放API权限、OAuth2授权码模式
SCADAOAuth2集成
24
权限管理灾难恢复
权限数据备份/恢复、灾难演练、配置导出导入、快速重建
备份演练重建
25
权限管理文档与培训
权限矩阵、操作手册、用户培训、定期安全培训
文档培训安全
26
权限管理演进
RBAC到ABAC迁移、版本管理、灰度发布、回滚机制
迁移灰度回滚
27
权限管理案例分析
大型风场实践、失败案例、优化案例
案例实践优化
28
权限管理工具选型
Casbin/Keycloak/Auth0对比、商业方案、自研与采购决策
KeycloakCasbin选型
29
权限管理未来趋势
零信任、无密码认证、AI异常检测、区块链应用
零信任无密码AI
30
综合实战：从零搭建
需求分析、架构设计、编码实现、测试部署、运维监控
实战全流程监控