VIP20
本课程属于：028-应用密码改造接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

REST接口加解密改造从入门到实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
REST API基础
什么是RESTful · HTTP方法 · 状态码
RESTAPI
02
API开发环境搭建
使用Flask/Spring Boo…
API开发环境搭建
03
接口安全概述
常见安全威胁（重放 · 篡改 · 泄露）
接口安全概述常见安全威胁
04
对称加密基础
AES算法原理 · 密钥长度 · 模式（ECB/CBC/GCM）
对称加密基础AES
05
非对称加密基础
RSA算法原理 · 公钥私钥 · 加密与签名
非对称加密基础RSA
06
哈希算法
MD5 · SHA-256 · HMAC
哈希算法MD5
07
HTTPS与TLS
证书 · 握手过程 · 配置HTTPS
HTTPSTLS
08
接口签名
HMAC签名 · 时间戳 · 随机数
接口签名HMAC
09
JWT（JSON Web ）
结构 · 生成 · 验证
JWTJSON
10
OAuth2.0基础
授权流程 · 授权码模式 · 客户端模式
OAuth2.0授权流程
11
结合JWT实现OAuth2
实际项目中的发放与验证
JWTOAuth2
12
请求参数加密
AES加密请求体 · 服务端解密
请求参数加密AES
13
响应体加密
返回数据加密 · 客户端解密
响应体加密返回数据加密
14
接口字段加密
对敏感字段（如身份证）单独加密
接口字段加密对敏感字段
15
密钥管理
密钥存储（环境变量 · 密钥服务） · 轮转策略
密钥管理密钥存储
16
在Flask中实现加解密
扩展库 · 中间件 · 装饰器
Flask实现加解密
17
在Spring Boot中实现加解密
拦截器 · 过滤器 · 自定义注解
SpringBoot
18
网关层加解密
API网关统一处理加解密（如Kong · Zuul）
网关层加解密API
19
客户端SDK封装
为前端/移动端提供加解密工具库
SDK客户端
20
接口加解密性能优化
缓存 · 连接池 · 异步处理
接口加解密性能优…缓存
21
日志与审计
记录加解密请求 · 安全审计
日志审计
22
安全测试
加密算法漏洞 · 重放攻击测试 · 密钥泄露模拟
安全测试加密算法漏洞
23
常见的加密方案对比
国密SM2/SM3/SM4与国际算法
常见的加密方案对…SM2/SM3/SM4
24
接口加解密改造案例
从明文到加密的迁移步骤
接口加解密改造案…从明文到加密的迁…
25
多客户端兼容
支持不同语言（Java · Python · JS）的加解密
多客户端兼容Java
26
接口版本管理
加解密版本兼容性 · 升级策略
接口版本管理加解密版本兼容性
27
消息队列中的加密
REST API与消息队列结合时的加…
消息队列加密
28
微服务间接口加密
服务间调用的安全方案
微服务间接口加密服务间调用的安全…
29
实战项目
构建一个安全的REST API系统（…
实战项目REST
30
总结与最佳实践
常见坑 · 工具推荐 · 学习路径
最佳实践常见坑