Python 授权

MP4 |视频：h264，1280×720 |音频：AAC、44.1 KHz、2 Ch
级别：中级 |类型： 电子学习 |语言： 英文+字幕 |时长：34m 25s

只要缺少一次权限检查，就会将敏感数据暴露给错误的用户。在本课程“Python 授权”中，您将学习有效实现授权模式所需的核心概念和实用技术。首先，您将探索不安全的直接对象引用漏洞如何出现在 Python API 端点中，以及如何在它们到达生产环境之前检测和修复它们。接下来，您将实现基于角色的访问控制中间件，该中间件在您的应用程序中强制实施垂直访问边界。然后，您将在 SQLAlchemy 和 Django ORM 中应用行级安全性，以便数据库查询永远不会返回用户不应看到的行。最后，您将在数据库设置中配置特定于角色的数据库凭据，以在数据库层本身强制实施最低权限。完成本课程后，您将能够在自己的项目中清晰、自信地应用这些技术。