VIP20
本课程属于：043-数据访问审计接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

接口身份认证与访问控制教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
接口身份认证基础
认证与授权的区别 · 常见认证协议概述 · 认证在API安全中的位置
接口身份认证基础认证
02
HTTP基本认证
Basic Auth原理 · Base64编码 · 优缺点分析
HTTP基本认证
03
HTTP摘要认证
Digest Auth流程 · nonce机制 · 与Basic对比
HTTP摘要认证
04
认证
设计原则 · 生成与分发 · 密钥管理最佳实践
API密钥认证
05
Bearer 认证
结构 · Bearer协议 · 与的区别
Bearer
06
JWT基础
JSON Web 结构（H… · Payload · Signature）
JWTJSON
07
JWT实战
Python生成与验证JWT · 过期时间设置 · 常见攻击防范
JWTPython
08
OAuth2.0授权框架
角色定义（资源拥有者 · 客户端 · 授权服务器
OAuth2.0授权框架
09
授权码模式（Authorization Code）
完整流程详解 · state参数防CSRF · Python实现
Authorizatio…Code
10
简化模式（Implicit）
适用场景 · 安全性考量 · 与授权码模式对比
Implicit简化模式
11
密码模式（Resource Owner Password Credentials
适用场景 · 风险 · 何时应该避免
ResourceOwner
12
客户端凭证模式（Client Credentials）
机器对机器认证 · JWT断言 · 实战示例
ClientCredentials
13
刷新令牌（Refresh ）
刷新流程 · 持久化策略 · 安全存储建议
Refresh
14
OpenID Connect
OAuth2之上层协议 · ID · UserInfo端点
OpenIDConnect
15
SAML 2.0协议
断言 · 绑定 · SSO流程
SAML0协议
16
角色与权限模型
RBAC（基于角色访问控制）核心概念 · 角色继承与分离
角色权限模型
17
ABAC与PBAC
基于属性访问控制 · 策略引擎 · XACML简介
ABACPBAC
18
会话管理与Cookie
Session ID安全 · HttpOnly/Secure/Sa… · CSRF防护
Cookie会话管理
19
跨站请求伪造（CSRF）
攻击原理 · 同步器 · Double Submit Cook…
CSRF跨站请求伪造
20
跨域资源共享（CORS）
预检请求 · 简单请求 · 配置策略
CORS跨域资源共享
21
速率限制（Rate Limiting）
漏桶算法 · 令牌桶 · 滑动窗口
RateLimiting
22
IP白名单与黑名单
动态访问控制 · 代理转发场景 · CDN注意事项
IP白名单
23
API网关认证
Kong · Nginx · AWS API Gateway集成认…
API网关认证
24
微服务架构中的认证
内部服务与外部服务分离 · JWT传播 · Gatekeeper模式
微服务架构认证
25
双因素认证（2FA/ MFA）
TOTP原理 · 基于时间的一次性密码 · 集成到API
FAMFA
26
安全传输层（HTTPS/TLS）
证书验证 · 双向TLS（mTLS） · 内部服务通信
HTTPS/TLS安全传输层
27
密钥管理与轮换
对称/非对称密钥安全 · HSM · Vault秘密管理
密钥管理轮换
28
日志审计与监控
认证日志关键字段 · 异常检测 · 入侵指标
日志审计监控
29
常见攻击与防御
暴力破解 · 重放攻击 · 中间人攻击
常见攻击防御
30
综合实战
一个完整REST API认证授权系统…
综合实战REST