VIP20
本课程属于：042-数据水印追踪接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

数据外发时标记结合实操

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
基础概念
定义 · 作用 · 与传统Session的区别
基础概念
02
与Session对比
无状态认证的优势与适用场景
Session
03
JWT结构详解
Header · Payload · Signature三部分含义
JWT结构详解
04
JWT签名算法
HS256与RS256的选择及实现
JWT签名算法
05
生成实战
使用Python pyjwt库生成J…
生成实战
06
验证实战
解析与验证JWT的签名和有效期
验证实战
07
过期时间设计
exp · iat · nbf等标准声明的最佳实践
过期时间设计exp
08
刷新机制
Refresh 原理与双T…
刷新机制
09
黑名单策略
如何让已签发的立即失效
黑名单策略
10
存储安全
LocalStorage vs Co…
存储安全
11
防止CSRF攻击
与Double Submi…
CSRF防止
12
防止XSS攻击
避免在前端泄露的方法
XSS防止
13
HTTPS与传输
加密通信的必要性与证书验证
HTTPS
14
OAuth2协议概述
授权码模式 · 隐式模式 · 客户端模式
OAuth2协议概述
15
OAuth2与集成
使用OAuth2获取并管理
OAuth2
16
自定义格式
设计业务相关的Claim结构
自定义
17
与API网关
统一鉴权与转发
API
18
多平台兼容
移动App · Web与微服务间的传递
多平台
19
审计与日志记录
追踪的生成与使用记录
审计
20
性能优化
减少签名计算开销与缓存策略
性能优化
21
分布式环境下的共享
使用Redis管理状态
分布式环境下的
22
与权限控制
基于实现RBAC（基于角色…
权限控制
23
错误处理
常见错误（过期 · 篡改 · 签名无效）及解决方案
错误处理
24
客户端携带
在HTTP请求头中设置Authori…
客户端携带
25
服务端校验
使用Flask/Django中间件统…
服务端校验
26
实战项目一
构建RESTful API并实现登录…
实战项目一RESTful
27
实战项目二
实现的自动刷新与续期逻辑
实战项目二
28
实战项目三
集成OAuth2第三方登录并生成内部…
实战项目三OAuth2
29
安全最佳实践
总结常见陷阱与防御措施
安全最佳实践
30
课程总结
在数据外发场景中的实际应用…
课程总结