VIP20
本课程属于：019-Secrets管理体系密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Secrets与身份认证集成方法

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Secrets管理基础
什么是 Secrets · 为什么需要专门的 Secrets 管…
Secrets管理基础
02
环境变量与 .env 文件
使用环境变量存储敏感信息 · dotenv 库的使用
env环境变量
03
操作系统级 Secrets
Windows Credential… · macOS Keychain · Linux 密钥环
Secrets操作系统级
04
AWS Secrets Manager
创建 · 读取 · 轮换 Secrets
AWSSecrets
05
Azure Key Vault
密钥 · 机密 · 证书管理
AzureKey
06
GCP Secret Manager
Secret 版本管理 · 与 Cloud Functions · GKE 集成
GCPSecret
07
HashiCorp Vault 入门
Vault 架构 · 安装 · KV 引擎
HashiCorpVault
08
Vault 进阶
Policy · AppRole · 策略
Vault进阶
09
Kubernetes Secrets
创建 · 使用 · 加密存储
KubernetesSecrets
10
CI/CD 中的 Secrets
GitHub Actions Sec… · GitLab CI Variable… · Jenkins Credential…
CI/CDSecrets
11
Docker Secrets 与 Kubernetes 集成
Docker Swarm Secre… · K8s Secret 最佳实践
DockerSecrets
12
Secret 轮换策略
手动轮换 · 自动化轮换工具 · 零停机轮换方案
Secret轮换策略
13
Secret 审计与监控
访问日志 · 告警策略 · 合规要求
Secret审计
14
身份认证基础
认证 vs 授权 · 常见认证协议概述
身份认证基础vs
15
HTTP Basic Auth 与 Digest Auth
原理 · 实现与安全缺陷
HTTPBasic
16
Session 认证
Session 管理 · Cookie 安全 · CSRF 防护
Session认证
17
认证
Bearer · Opaque 与 Sel…
认证
18
JWT（JSON Web ）详解
结构 · 签名算法 · 常见漏洞
JWTJSON
19
OAuth 2.0 授权框架
四种授权模式 · 授权码流程 · PKCE
OAuth0
20
OpenID Connect（OIDC）
ID · UserInfo 端点 · 与 OAuth2 的关系
OpenIDConnect
21
SAML 2.0
断言 · 元数据 · SSO 流程
SAML0
22
s 管理
生成 · 验证 · 速率限制
APIKeys
23
多因素认证（MFA）
TOTP · SMS · 硬件密钥
MFA多因素认证
24
服务间认证
mTLS · JWT 与 Service Mesh…
服务间认证mTLS
25
API 网关中的认证与 Secrets
Kong · API Gateway · Envoy 配置
APISecrets
26
微服务场景下的 Secrets 分发
Sidecar 模式 · Init 容器 · Vault Agent
Secrets微服务场景下的
27
Serverless 认证与 Secrets
Lambda · Cloud Functions · 触发器的权限配置
ServerlessSecrets
28
端到端实战
Web 应用注册/登录流程集成 Se…
端到端实战Web
29
常见攻击与防御
凭证窃取 · SSRF 泄露 Secrets · 日志泄露防护
常见攻击防御
30
综合项目
搭建完整的 Secrets 管理与身…
综合项目Secrets