VIP9
本课程属于：014-ASP.NET Core企业后端工程 后端、数据与云原生工程 · 共 9 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

ASP.NET Core认证授权工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
认证授权工程全景
目标=ASP.NET Core安全体… · 认证与授权的边界 · 核心组件与工程化目标
认证授权工程全景ASP.NET
02
身份与安全上下文
目标=Claims · ClaimsIdentity · ClaimsPrincipal
身份安全上下文
03
认证方案与中间件
目标=AuthenticationS… · AuthenticationHand… · UseAuthentication…
认证方案间件
04
Cookie认证工程实践
目标=登录 · 登出 · 滑动过期
Cookie认证工程实践
05
JWT Bearer认证工程实践
目标=签发 · 验证参数 · 密钥管理
JWTBearer
06
OpenID Connect集成
目标=OIDC协议流程 · Authority配置 · 远程认证与用户信息映射
OpenIDConnect
07
外部登录提供商集成
目标=Google · Microsoft · GitHub等外部登录的注册
外部登录提供商集…Google
08
授权策略与要求
目标=AuthorizationPo… · IAuthorizationRequ… · Handler的编写与组合
授权策略要求
09
基于角色与Claims的授权
目标=RoleRequirement · ClaimRequirement · 策略与控制器/页面的绑定
Claims基于角色
10
基于资源的授权
目标=IAuthorizationS… · 资源授权Handler · 在控制器与Minimal API中的…
基于资源的授权IAuthorizati…
11
Minimal API认证授权
目标=RequireAuthoriz… · AllowAnonymous · 策略绑定与端点路由集成
MinimalAPI
12
Razor Pages与MVC授权
目标=AuthorizeFilter · 页面约定 · 视图中的用户信息与UI适配
RazorPages
13
Blazor认证授权
目标=AuthenticationS… · AuthorizeView · 级联认证状态与组件授权
Blazor认证授权
14
SignalR认证授权
目标=Hub授权 · 用户标识映射 · 连接级与消息级授权控制
SignalR认证授权
15
gRPC认证授权
目标=服务端认证配置 · 元数据传递 · 拦截器与授权策略
gRPC认证授权
16
多租户与多方案认证
目标=多Authentication… · 策略方案选择 · 租户隔离与动态配置
多租户多方案认证
17
自定义认证Handler
目标=从零实现Authenticat… · 处理挑战 · 禁止与认证事件
Handler自定义认证
18
自定义授权中间件与过滤器
目标=编写授权中间件 · IAsyncAuthorizatio… · 全局与局部控制
自定义授权间件
19
IdentityServer/Duende集成
目标=作为认证服务器 · 客户端配置 · 作用域与API资源保护
IdentityServ…集成
20
管理与安全存储
目标=访问令牌 · 刷新令牌 · 引用令牌
管理
21
密钥管理与轮换
目标=数据保护密钥 · JWT签名密钥 · 证书轮换与安全配置
密钥管理轮换
22
HTTPS与传输安全
目标=强制HTTPS · HSTS · 证书绑定
HTTPS传输安全
23
CORS与认证授权
目标=跨域请求中的凭据传递 · 预检请求 · CORS策略与认证的协同
CORS认证授权
24
CSRF与XSS防护
目标=防伪令牌 · SameSite Cookie · 内容安全策略与输入输出编码
CSRFXSS
25
授权缓存与性能优化
目标=授权结果缓存 · Claims缓存 · 分布式缓存与性能调优
授权缓存性能优化
26
审计与日志
目标=认证授权事件日志 · 安全审计 · 异常监控与告警集成
审计日志
27
测试认证授权
目标=单元测试Handler · 集成测试受保护端点 · 模拟用户与测试认证方案
测试认证授权Handler
28
生产环境部署与配置
目标=环境区分 · 密钥保管 · 配置源
生产环境部署配置
29
故障排查与调试
目标=常见401/403原因 · 日志分析 · 解析
故障排查调试
30
综合工程实战
目标=构建一个多方案 · 多租户 · 前后端分离的认证授权完整项目
综合工程实战目标=构建一个多…