VIP10
本课程属于：006-认证授权、安全与审计工程 后端、数据与云原生工程 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SSO单点登录架构原理与认证授权平台工程落地实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
SSO概述
什么是单点登录 · SSO解决的核心痛点 · SSO与普通登录的区别
SSO什么是单点登录
02
SSO核心原理
认证中心概念 · 全局会话与局部会话 · 票据（Ticket）机制
SSO核心原理
03
主流SSO协议对比
CAS协议 · SAML2.0协议 · OAuth2.0协议
SSO主流
04
CAS协议详解
CAS架构组件（CAS Server · CAS Client） · CAS票据类型（TGT
CAS协议详解
05
CAS协议实战
搭建CAS Server · 配置CAS Client（Java/… · CAS代理模式
CAS协议实战
06
SAML2.0协议详解
SAML断言（Assertion） · 身份提供者（IdP）与服务提供者（S… · SAML绑定方式（Redirect
SAML2.0协议详解
07
SAML2.0实战
搭建SimpleSAMLphp Id… · 配置SP · SAML元数据交换
SAML2.0SimpleSAMLph…
08
OAuth2.0授权框架
OAuth2.0角色定义（资源所有者 · 客户端 · 授权服务器
OAuth2.0授权框架
09
OAuth2.0授权码模式
授权码模式完整流程 · 授权码与令牌交换 · Refresh 机制
OAuth2.0授权码模式
10
OAuth2.0实战
搭建Spring Authoriza… · 配置OAuth2客户端 · 实现授权码模式
OAuth2.0Spring
11
OpenID Connect协议
OIDC与OAuth2.0的关系 · ID （JWT格式） · UserInfo端点
OpenIDConnect
12
JWT详解
JWT结构（Header · Payload · Signature）
JWTHeader
13
OIDC实战
配置Keycloak作为OIDC提供… · 集成OIDC客户端（Spring S… · ID 验证
OIDCKeycloak
14
SSO架构设计原则
高可用认证中心设计 · 会话一致性 · 跨域Cookie问题
SSO架构设计原则
15
认证授权平台整体架构
平台分层架构（接入层 · 认证层 · 授权层
认证授权平台整体…平台分层架构
16
认证中心模块设计
统一登录页面 · 多因素认证（MFA）集成 · 验证码机制
认证心模块设计
17
授权管理模块设计
RBAC模型设计 · 权限粒度控制（菜单 · 按钮
授权管理模块设计RBAC
18
令牌管理模块设计
令牌生成策略 · 令牌存储（Redis集群） · 令牌刷新机制
令牌管理模块设计令牌生成策略
19
会话管理模块设计
全局会话生命周期 · 会话超时策略 · 会话并发控制
会话管理模块设计全局会话生命周期
20
用户管理模块设计
用户注册与认证 · 用户属性同步（LDAP/AD） · 用户合并（多源用户）
用户管理模块设计用户注册
21
应用管理模块设计
应用注册与配置 · 应用密钥管理 · 应用回调地址白名单
应用管理模块设计应用注册
22
审计日志模块设计
日志采集（登录 · 授权 · 令牌操作）
审计日志模块设计日志采集
23
安全防护设计
CSRF防护 · XSS防护 · 重放攻击防护
安全防护设计CSRF
24
SSO与第三方集成
集成企业微信/钉钉OAuth · 集成Google/Facebook社… · 集成LDAP/AD认证
SSO第三方集成
25
SSO性能优化
认证中心水平扩展 · Redis集群优化 · CDN加速静态资源
SSO性能优化
26
SSO高可用部署
多机房部署方案 · DNS智能解析 · 会话漂移问题
SSO高可用部署
27
SSO监控与告警
关键指标监控（QPS · 成功率 · 延迟）
SSO监控
28
SSO迁移与升级
从传统Session迁移到SSO · 协议升级（CAS到OIDC） · 灰度发布策略
SSO迁移
29
SSO工程落地案例
某大型企业SSO平台建设案例 · 架构演进过程 · 踩坑记录
SSO工程落地案例
30
SSO未来趋势
无密码认证（FIDO2/WebAut… · 去中心化身份（DID） · 零信任架构与SSO结合
SSO未来趋势