VIP20
本课程属于：033-密钥权限审计接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

接口调试实战：密钥审计接口参数校验

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
接口调试概述
接口定义 · RESTful风格 · 调试工具介绍
接口调试概述接口定义
02
HTTP协议基础
请求方法（GET · POST · PUT
HTTP协议基础
03
接口认证方式
Basic Auth · Bearer ·
接口认证方式Basic
04
密钥管理基础
对称加密与非对称加密 · 密钥生成 · 密钥存储
密钥管理基础对称加密
05
参数校验原理
客户端校验与服务器端校验 · 校验时机 · 校验粒度
参数校验原理客户端校验
06
常见校验规则
必填项校验 · 长度校验 · 格式校验
常见校验规则必填项校验
07
正则表达式实战
邮箱 · 手机号 · 身份证
正则表达式实战邮箱
08
JSON参数校验
JSON Schema定义 · 验证库使用（如jsonschema） · 嵌套对象校验
JSON参数校验
09
XML参数校验
XML Schema定义 · DTD · XPath校验
XML参数校验
10
签名算法基础
HMAC-SHA256 · MD5 · SHA1
签名算法基础HMAC-SHA256
11
时间戳校验
时间戳格式 · 过期时间设置 · 时钟偏移容忍
时间戳校验时间戳格式
12
防重复攻击机制
Nonce · 时间戳+Nonce · 请求ID
防重复攻击机制Nonce
13
HMAC签名实战
HMAC原理 · Python实现 · 服务端验证
HMAC签名实战
14
RSA签名与验签
RSA密钥对生成 · 签名过程 · 验签过程
RSA签名
15
AES加解密参数
AES模式（ECB/CBC/GCM） · IV向量 · 密钥填充
AES加解密参数
16
JWT（JSON Web ）
JWT结构 · 签发与验证 · payload参数
JWTJSON
17
OAuth 2.0授权流程
授权码模式 · 简化模式 · 密码模式
OAuth0授权流程
18
API网关与统一校验
网关作用 · 请求转发 · 限流
API网关
19
Postman高级用法
环境变量 · 预请求脚本 · 测试脚本
Postman高级用法
20
自动化接口测试
Python requests库 · pytest框架 · 参数化测试
自动化接口测试Python
21
边界值测试
数值边界 · 字符串长度边界 · 空值
边界值测试数值边界
22
性能测试基础
压力测试 · 负载测试 · 并发用户数
性能测试基础压力测试
23
安全测试要点
SQL注入 · XSS · CSRF
安全测试要点SQL
24
日志审计接口
审计日志字段 · 日志级别 · 日志写入策略
日志审计接口审计日志字段
25
错误处理与异常响应
错误码设计 · 错误消息国际化 · 堆栈信息泄露防范
错误处理异常响应
26
接口文档规范
OpenAPI 3.0 / Swag… · 注解生成 · 文档版本管理
接口文档规范OpenAPI
27
Mock服务搭建
Mock原理 · 使用Mockoon · Python mock库
Mock服务搭建
28
持续集成中的接口测试
Jenkins/GitLab CI集… · 测试报告生成 · 自动触发
持续集成接口测试
29
密钥审计接口实战案例一
微信支付回调签名校验 · 参数验签流程
密钥审计接口实战…微信支付回调签名…
30
密钥审计接口实战案例二
企业内部OA接口密钥轮换 · 参数校验重构
密钥审计接口实战…OA