VIP20
本课程属于：048-数据交换与API治理 数据工程与实时数据平台 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

数据交换 API治理访问令牌安全治理

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
令牌基础认知
什么是访问令牌、令牌的组成结构（JWT/OAuth2）、令牌的生命周期。
JWTOAuth2生命周期
02
令牌生成安全
安全的随机数生成、签名算法选择（RS256 vs HS256）、密钥管理最佳实践。
随机数RS256密钥管理
03
令牌存储安全
前端存储方案对比（Cookie vs LocalStorage vs SessionStorage）、后端存储策略。
CookieLocalStorage后端存储
04
令牌传输安全
HTTPS强制、绑定（ Binding）、防止重放攻击。
HTTPS Binding重放攻击
05
令牌验证机制
签名验证、过期时间检查、颁发者与受众验证。
签名验证过期检查受众验证
06
令牌撤销策略
黑名单机制、白名单机制、基于版本的撤销。
黑名单白名单版本撤销
07
刷新令牌设计
刷新令牌的生成、存储、轮换与过期策略。
刷新令牌轮换过期策略
08
OAuth2.0授权码流程
授权码请求、令牌交换、PKCE扩展。
授权码PKCE令牌交换
09
OAuth2.0客户端凭证流程
服务间认证、客户端凭证安全存储。
客户端凭证服务间认证安全存储
10
OAuth2.0隐式流程（已弃用）
为什么弃用、迁移到授权码+PKCE。
隐式流程已弃用PKCE迁移
11
OpenID Connect
ID 的结构、UserInfo端点、身份认证与授权的区别。
OIDCID UserInfo
12
令牌作用域与权限
细粒度权限设计、作用域的最佳实践、最小权限原则。
作用域最小权限细粒度
13
API网关与令牌
网关层面的令牌验证、转发与缓存。
API网关令牌验证缓存
14
微服务间的令牌传递
JWT传播、服务网格中的令牌安全。
JWT传播服务网格微服务
15
令牌监控与审计
日志记录、异常检测、令牌使用分析。
监控审计异常检测
16
令牌泄露应急响应
检测泄露、紧急撤销、轮换密钥。
应急响应泄露密钥轮换
17
静态令牌管理
的生成、存储、轮换与监控。
静态令牌轮换
18
令牌与CORS
跨域请求中的令牌安全、预检请求处理。
CORS预检请求跨域
19
令牌与CSRF
CSRF攻击原理、模式与SameSite Cookie。
CSRFSameSite模式
20
令牌与XSS
防止令牌被窃取、内容安全策略（CSP）。
XSSCSP令牌窃取
21
令牌与DDoS
无状态令牌的放大攻击、速率限制策略。
DDoS速率限制放大攻击
22
令牌与隐私
JWT中的敏感信息、数据最小化、GDPR合规。
隐私GDPR数据最小化
23
令牌测试策略
渗透测试、模糊测试、自动化安全扫描。
渗透测试模糊测试安全扫描
24
令牌版本管理
令牌格式升级、向后兼容性、灰度发布。
版本管理兼容性灰度发布
25
多云环境令牌管理
跨云身份联邦、AWS/Azure/GCP令牌互操作。
多云身份联邦AWS/Azure/GCP
26
移动端令牌安全
App内存储、生物识别绑定、证书锁定。
移动端生物识别证书锁定
27
单页应用令牌安全
内存中的令牌、Web Worker、iframe安全。
SPAWeb Workeriframe
28
服务账号令牌管理
Kubernetes Service Account、Vault集成。
K8sService AccountVault
29
令牌合规与标准
NIST SP 800-63、PCI DSS、SOC 2中的令牌要求。
合规NISTPCI DSS
30
未来趋势
无令牌认证（WebAuthn）、Passkey、去中心化身份（DID）。
WebAuthnPasskeyDID