VIP20
本课程属于：030-TLS传输加密接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

TLS与令牌化传输安全结合教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
TLS基础
TLS协议概述 · 历史与发展
TLS协议概述
02
传输层安全的重要性
为什么需要TLS · 常见攻击
传输层安全的重要…TLS
03
TLS握手协议详解
握手流程 · 密钥交换
TLS握手协议详解
04
TLS证书体系
X.509证书 · CA · 自签名证书
TLS证书体系
05
TLS 1.3新特性
改进与优势
TLS3新特性
06
配置TLS
OpenSSL · Nginx · Apache等
TLS配置
07
令牌化基础
什么是令牌 · 令牌类型（JWT · Opaque等）
令牌化基础什么是令牌
08
JWT结构
Header · Payload · Signature
JWT结构
09
JWT签名与加密
HMAC · RSA · ECDSA
JWT签名
10
令牌生命周期
发放 · 刷新 · 撤销
令牌生命周期发放
11
OAuth2.0协议
授权流程 · 四种模式
OAuth2.0协议
12
OpenID Connect
身份层扩展
OpenIDConnect
13
令牌存储安全
客户端存储 · 服务端存储 · HTTP-Only Cookie
令牌存储安全客户端存储
14
CSRF与XSS防护
针对令牌的攻击
CSRFXSS
15
传输安全与令牌结合
为什么需要TLS保护令牌传输
传输安全令牌结合
16
TLS对令牌的加密保护
防止窃听与中间人攻击
TLS对令牌的加密保护
17
令牌在HTTPS中的安全性
Bearer 与TLS
HTTPS令牌
18
双向TLS（mTLS）
客户端证书验证
TLSmTLS
19
mTLS与令牌分发
安全服务间通信
mTLS令牌分发
20
令牌刷新与TLS会话复用。
令牌刷新与TLS会话复用 · 核心概念 · 实践要点
TLS令牌刷新
21
令牌撤销机制与TLS连接关闭。
令牌撤销机制与TLS连接关闭 · 核心概念 · 实践要点
TLS令牌撤销机制
22
日志与审计
TLS连接日志 · 令牌使用日志
日志审计
23
实践
搭建HTTPS服务（Node.js/…
HTTPSNode.js
24
实践
JWT签发与验证
JWT签发
25
实践
OAuth2.0授权服务器与资源服务…
OAuth2.0授权服务器
26
实践
mTLS服务间通信（gRPC/RES…
mTLSgRPC/RES
27
安全测试
使用Wireshark分析TLS握手…
安全测试Wireshark
28
漏洞与防御
TLS漏洞（Heartbleed） · 令牌泄漏
漏洞防御
29
生产部署最佳实践
CDN · 反向代理 · 证书管理
生产部署最佳实践CDN
30
未来趋势
TLS 1.3扩展 · 令牌格式演进（Paseto等）
未来趋势TLS