VIP20
本课程属于：056-平台工程IDP制品签名链路 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IDP门户SAML与JWT签名可信验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
IDP门户概述
什么是IDP · IDP在IAM体系中的角色 · IDP门户的功能模块
IDP门户概述
02
数字签名基础
对称加密与非对称加密 · 哈希函数 · 数字签名的生成与验证流程
数字签名基础对称加密
03
公钥基础设施(PKI)
CA证书 · 证书链 · X.509标准
PKI公钥基础设施
04
SAML协议简介
SAML断言 · SAML请求/响应 · SAML绑定方式(Redirect/…
SAML协议简介
05
SAML签名机制
XML签名规范 · SAML断言签名 · SAML响应签名
SAML签名机制
06
OAuth 2.0与OpenID Connect
OAuth 2.0授权流程 · ID · JWT签名(JWS)
OAuthOpenID
07
JWT结构详解
Header · Payload · Signature
JWT结构详解
08
JWT签名算法
HS256 · RS256 · ES256
JWT签名算法
09
JWK与JWKS
JSON Web Key结构 · JWKS端点 · 密钥轮换机制
JWKJWKS
10
IDP门户签名配置
签名证书上传 · 私钥保护 · 签名算法配置
IDP门户签名配置
11
签名证据概念
什么是签名证据 · 证据类型(断言/响应/令牌) · 证据链完整性
签名证据概念什么是签名证据
12
签名证据采集
从HTTP请求中提取SAML响应 · 从重定向URL中提取签名参数
签名证据采集HTTP
13
签名证据解析
Base64解码 · XML/JSON解析 · 提取签名值与证书
签名证据解析Base64
14
签名验证前置条件
获取信任锚(根证书) · 构建证书信任链 · 获取公钥
签名验证前置条件获取信任锚
15
SAML签名验证实战
验证SAML响应签名 · 验证断言签名 · 使用XMLSec库
SAML签名验证实战
16
JWT签名验证实战
验证JWT签名 · 验证JWT的kid与JWKS匹配 · 使用jose库
JWT签名验证实战
17
签名算法识别与适配
从签名中识别算法 · 动态选择验证器 · 算法降级攻击防范
签名算法识别适配
18
证书有效性校验
证书有效期检查 · 证书吊销检查(OCSP/CRL) · 证书链构建
证书有效性校验证书有效期检查
19
签名时间戳验证
SAML NotBefore/Not… · JWT exp/nbf/iat · 时钟偏差处理
签名时间戳验证SAML
20
签名证据重放攻击防护
Nonce机制 · Session绑定 · OneTimeUse断言
签名证据重放攻击…Nonce
21
多IDP场景签名校验
多信任锚管理 · Issuer匹配 · 多证书轮换支持
IDP场景签名校验
22
签名校验日志与审计
日志记录关键字段 · 审计追踪 · 异常告警
签名校验日志审计
23
签名校验性能优化
缓存JWKS · 缓存证书链 · 异步验证
签名校验性能优化JWKS
24
签名校验错误处理
签名不匹配 · 证书过期 · 算法不支持
签名校验错误处理签名不匹配
25
IDP门户签名校验测试
单元测试 · 集成测试 · 模拟IDP签名
IDP门户签名校验测试
26
常见签名漏洞与防护
XML Signature Wrap… · JWT alg=none · 密钥泄露应对
常见签名漏洞防护
27
签名校验与SSO流程集成
SP发起SSO · IDP发起SSO · 单点登出(SLO)签名校验
SSO签名校验
28
签名校验工具与调试
在线SAML解码器 · JWT调试器 · OpenSSL命令行
签名校验工具调试
29
合规与标准
GDPR对签名证据的要求 · 等保2.0 · FIDO2与WebAuthn签名
合规标准
30
课程总结与最佳实践
签名校验清单 · 常见陷阱 · 生产环境部署建议
课程总结最佳实践