VIP20

本课程属于：020-设备合规实战 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

认证流程常见问题解析

📚 共计 30 章节

认证基础概念

身份认证 · 认证与授权区别 · OAuth2.0 / SAML / OIDC 概览

密码认证问题

弱密码风险 · 哈希加盐存储 · 密码策略最佳实践

多因素认证 (MFA)

MFA原理 · TOTP / SMS / 生物识别 · 优缺点

单点登录 (SSO)

工作原理 · Cookie/Token 方式 · 会话管理 & 跨域

OAuth 2.0 授权码模式

授权码流程 · 令牌交换 · CSRF 防护 (state)

OAuth 2.0 隐式模式

隐式流程 · 令牌泄露风险 · 弃用原因

OAuth 2.0 密码模式

密码模式流程 · 适用场景 · 客户端存储密码风险

密码模式风险

客户端凭证模式

机器对机器流程 · 适用场景 · 安全注意事项

OpenID Connect (OIDC)

OIDC与OAuth2 · ID Token (JWT) · UserInfo端点

JWT (JSON Web Token)

Header/Payload/Signature · 签名与加密 · 密钥泄露 & 算法混淆

SAML 2.0 认证

SAML断言 · SP/IdP 流程 · SAML vs OIDC

目录服务 · 绑定操作 · 连接池 & 搜索性能

TGT/ST票据 · Kerberos流程 · 时间同步 & 密钥分发

证书认证 (PKI)

数字证书 · TLS/SSL握手 · 客户端证书 & 证书链

生物识别认证

指纹/面部/虹膜 · 模板存储 · 活体检测风险

生物识别活体

无密码认证

WebAuthn/FIDO2 · Passkeys · 优势与挑战

创建/销毁 · 会话固定 · 超时策略 · HttpOnly/Secure/SameSite

跨域认证问题

CORS · 跨域Cookie · iframe点击劫持防护

API认证安全

API Key · HMAC签名 · Bearer Token · 速率限制

移动端认证问题

Token存储(Keychain/Keystore) · App切换 · 生物识别集成

移动端Keychain

社交登录 (Social Login)

社交登录流程 · 账户关联 · 权限最小化

社交登录OAuth

联邦身份管理 (FIM)

FIM概念 · IdP/SP · 信任圈建立

认证日志与审计

日志要点(时间/IP/用户) · 异常检测 · 安全存储

账户恢复与密码重置

安全重置流程 · 验证码/邮箱验证 · 社工攻击防护

认证性能优化

缓存策略(Session/Token) · 索引优化 · CDN与认证分离

常见认证攻击

暴力破解/撞库 · MITM · 重放/钓鱼攻击

认证合规性

GDPR · PCI DSS · SOX · 数据本地化

微服务认证架构

API Gateway · mTLS/JWT · 分布式Session

微服务Gateway

零信任架构中的认证

零信任原则 · 持续认证 · 设备信任 & 最小权限

零信任持续认证

认证流程故障排查

401/403/500解析 · 日志分析 · Postman/Fiddler/Wireshark