VIP20

本课程属于：004-MQTT与CoAP安全通信 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

MQTT/CoAP令牌绑定与会话恢复

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

会话管理基础

Cookie与Session原理、无状态协议的本质、会话劫持攻击模型。

无状态劫持防御

Token认证机制

JWT结构解析、Token签发与验证、Access Token与Refresh Token。

JWT刷新令牌

令牌绑定技术

令牌绑定概念、Channel ID绑定、TLS会话绑定、Token Binding协议。

会话恢复策略

会话恢复场景分析、持久化存储方案、Redis实现会话共享。

安全加固实战

防CSRF攻击、防XSS窃取Token、防重放攻击、Token轮换策略。

分布式会话

Session一致性、分布式Token校验、网关统一鉴权。

一致性网关

授权码流程、PKCE扩展、单点登录实现。

移动端会话管理

移动端Token存储、生物特征绑定、设备指纹技术。

生物识别设备指纹

微服务会话治理

JWT无状态化、服务间Token传递、API网关鉴权。

无状态网关

会话监控与审计

会话日志、异常检测、会话吊销机制。

WebSocket会话管理

WebSocket握手鉴权、连接恢复、心跳保活。

GraphQL会话处理

GraphQL上下文、请求级鉴权、批量查询安全。

上下文批量安全

Serverless会话方案

冷启动问题、外部存储会话、函数级Token。

冷启动函数级

gRPC会话管理

gRPC拦截器、元数据传递、双向流鉴权。

拦截器双向流

事件驱动架构会话

事件溯源、CQRS与会话状态、消息去重。

多因素认证集成

MFA流程、TOTP实现、FIDO2/WebAuthn。

MFATOTPWebAuthn

会话加密技术

传输层加密、应用层加密、Token加密存储。

TLS应用加密

零信任架构会话

持续验证、最小权限、动态访问控制。

零信任动态控制

API密钥管理

密钥生成、轮换策略、密钥泄露检测。

密钥轮换泄露检测

会话超时策略

空闲超时、绝对超时、滑动窗口超时。

空闲超时滑动窗口

并发会话控制

多设备登录、会话踢下线、设备管理。

多设备踢下线

会话数据序列化

JSON/Protobuf序列化、版本兼容、数据压缩。

数据库会话存储

MySQL会话表设计、PostgreSQL JSONB、会话清理。

缓存会话加速

Redis集群、本地缓存、缓存一致性。

会话测试策略

单元测试、集成测试、安全测试、压力测试。

安全测试压力

日志与审计追踪

会话日志规范、ELK集成、审计合规。

故障恢复演练

会话丢失恢复、主备切换、数据一致性校验。

主备切换一致性

Token大小优化、减少I/O、连接池调优。

I/O优化连接池

合规与隐私

GDPR会话管理、数据最小化、用户删除权。

Passkey无密码认证、DID去中心化身份、会话即服务。