VIP15

本课程属于：012-供应链控制塔与数据集成 企业数字化与管理工程 · 共 15 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

API安全实践：EDI报文传输中的OAuth2 0权限配置

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

EDI与API安全概述

EDI报文传输的演进 · API安全在EDI中的重要性 · OAuth2.0的引入背景

OAuth2.0核心概念

资源所有者 · 客户端 · 授权服务器

OAuth2.0核心概念

OAuth2.0授权模式总览

授权码模式 · 隐式模式 · 密码模式

OAuth2.0授权模式总览

授权码模式详解

授权码流程 · 重定向URI · 授权码交换

授权码模式详解授权码流程

客户端凭证模式详解

无用户参与的机器对机器通信 · 客户端ID与客户端密钥 · 令牌请求

客户端凭证模式详…无用户参

密码模式详解

资源所有者密码凭证 · 直接令牌请求 · 适用场景与安全风险

密码模式详解资源所有者密码凭…

隐式模式与设备授权模式

隐式模式弃用原因 · 设备授权码流程 · IoT设备与EDI网关场景

隐式模式设备授权模式

访问令牌与刷新令牌

令牌结构(JWT) · 令牌生命周期 · 刷新令牌轮换

访问令牌刷新令牌

JWT令牌结构

Header · Payload · Signature

JWT令牌结构

JWT签名与加密

HMAC · RSA · ECDSA签名算法

OAuth2.0作用域(Scope)

作用域定义 · 细粒度权限控制 · EDI报文类型作用域设计(如edi.…

客户端注册与管理

动态客户端注册 · 客户端类型(机密/公开) · 客户端认证方法(client_sec…

客户端注册管理

授权服务器部署

授权服务器组件 · 令牌端点 · 授权端点

授权服务器部署授权服务器组件

资源服务器配置

资源服务器验证令牌 · 内省端点 · 用户信息端点

资源服务器配置资源服务器验证令…

EDI报文传输场景分析

AS2 · AS4 · SFTP

EDI报文传输场景分析

AS2协议与OAuth2.0集成

AS2消息头 · 数字签名 · 加密

AS4协议与OAuth2.0集成

AS4消息封装 · ebMS3头 · OAuth2.0令牌在SOAP头中的…

SFTP与OAuth2.0桥接

SFTP密钥认证局限 · OAuth2.0令牌换取临时SFTP… · 安全文件传输

RESTful API与EDI报文

EDI报文通过REST API传输 · OAuth2.0 Bearer To… · API网关集成

OAuth2.0令牌在EDI报文中的传递方式

HTTP Authorization… · Form-Encoded Body… · URI Query Paramete…

权限配置策略

基于角色的访问控制(RBAC) · 基于属性的访问控制(ABAC) · EDI交易伙伴权限模型

权限配置策略RBAC

细粒度权限设计

报文类型权限(如850采购订单 · 856发货通知) · 操作权限(读取

细粒度权限设计报文类型权限

令牌颁发策略

短期令牌与长期令牌 · 令牌刷新策略 · 令牌绑定(Proof-of-Poss…

令牌颁发策略短期令牌

令牌验证与内省

本地JWT验证 · 远程内省端点 · 令牌缓存

令牌验证内省

安全最佳实践

HTTPS强制 · 令牌存储安全 · 客户端密钥轮换

安全最佳实践HTTPS

常见攻击与防御

令牌泄露 · 重放攻击 · CSRF

常见攻击防御

PKCE扩展详解

代码挑战与验证器 · S256与plain方法 · 移动端与单页应用EDI客户端

PKCE扩展详解

OAuth2.0与OpenID Connect集成

身份认证与授权分离 · ID · 用户信息端点

监控与日志

令牌使用审计 · 异常检测 · 告警规则

完整EDI报文传输OAuth2.0权… · 从客户端注册到令牌验证 · 常见问题排查

案例实战EDI