数字通信世界杂志

摘要：API数量爆发式增长使安全威胁加剧，针对其开放性与传统防护不足的矛盾，本文提出基于RBAC和API资源树结合的访问控制模型，通过构建资源树、设计五张核心数据表，实现.NET Core权限验证，解决细粒度权限管控问题，防止越权访问。

关键词： API;接口资源;漏洞分析;访问控制;模型实现;

专辑： 信息科技

专题： 互联网技术

分类号： TP393.08