VIP20

本课程属于：020-设备合规实战 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

认证流程深度解读

📚 共计 30 章节

认证基础概念

什么是身份认证 · 认证与授权的区别 · 认证三要素（知识、拥有、固有） · 常见认证场景概述

HTTP基本认证

Basic Auth原理 · Base64编码与解码 · Basic Auth的优缺点 · 实际应用场景与安全风险

Session-Cookie认证

Session工作原理 · Cookie机制 · Session与Cookie的交互流程 · Session劫持与防护

Token认证基础

Token的概念与结构 · 无状态认证原理 · Token与Session的对比 · Token的生命周期管理

进阶无状态

JWT结构详解

JWT头部（Header）· 载荷（Payload）· 签名（Signature）· JWT的编码与解码过程

JWT签名算法

HS256对称签名 · RS256非对称签名 · 签名算法的选择策略 · JWT签名验证流程

JWT安全实践

JWT防篡改机制 · JWT过期时间设置 · Refresh Token机制 · JWT黑名单与注销方案

最佳实践生产

OAuth 2.0协议概述

OAuth 2.0的诞生背景 · 核心角色（资源所有者、客户端、授权服务器、资源服务器）· 授权码流程简介

OAuth 2.0授权码模式

授权码请求流程 · 重定向URI验证 · 授权码交换Token · Refresh Token获取

OAuth 2.0简化模式

隐式授权模式原理 · 适用场景（SPA应用）· 安全风险与弃用原因

OAuth 2.0密码模式

资源所有者密码凭证模式 · 适用场景与限制 · 安全风险分析 · 实际弃用建议

OAuth 2.0客户端模式

客户端凭证模式原理 · 适用于服务间通信 · Client ID与Client Secret管理

服务间凭证

OAuth 2.0 PKCE扩展

PKCE的诞生背景 · Code Verifier与Code Challenge · S256与Plain方法 · PKCE在移动端与SPA中的应用

OpenID Connect基础

OIDC与OAuth 2.0的关系 · ID Token概念 · Scope（openid profile email）· UserInfo端点

OIDC认证流程

OIDC授权码流程 · ID Token验证 · UserInfo请求 · OIDC与OAuth 2.0的协同工作

SAML概述 · 断言（Assertion）· 协议（Protocol）· 绑定（Binding）· SAML SSO流程

协议复杂度对比 · 企业级应用场景 · 移动端适配性 · 安全特性对比

LDAP目录服务概念 · LDAP查询语法 · LDAP绑定认证流程 · LDAP在企业中的角色

Kerberos核心组件（KDC、AS、TGS）· 票据（Ticket）与认证器（Authenticator）· Kerberos认证流程

多因素认证（MFA）

MFA概念与重要性 · TOTP（基于时间的一次性密码）· HOTP（基于计数器的一次性密码）· 生物特征认证

WebAuthn与FIDO2

WebAuthn标准 · 公钥凭证注册流程 · 无密码认证流程 · Passkeys技术原理

单点登录（SSO）

SSO核心概念 · 集中式SSO与联合SSO · SSO实现方式（Cookie、Token、SAML）· SSO安全风险

OAuth 2.0 Token自省与撤销

Token自省端点（Introspection）· Token撤销端点（Revocation）· Token生命周期管理最佳实践

API网关认证

API网关在认证中的角色 · 网关级Token验证 · 网关与微服务认证协同 · 常见网关认证方案（Kong、APISIX）

网关微服务

微服务间认证

服务间认证挑战 · mTLS双向认证 · JWT服务间传递 · Service Mesh中的认证（Istio）

mTLS服务网格

移动端认证最佳实践

移动端Token存储（Keychain/Keystore）· 生物认证集成 · App Auth模式 · 移动端OAuth 2.0实现

移动端安全存储

单页应用（SPA）认证

SPA认证挑战 · 隐式模式弃用后的方案 · BFF（Backend for Frontend）模式 · PKCE在SPA中的应用

认证日志与审计

认证日志关键字段 · 登录失败检测 · 异常行为分析 · 审计合规要求（GDPR、SOX）

常见认证攻击与防御

暴力破解与账户锁定 · CSRF攻击与SameSite Cookie · XSS与Token窃取 · 中间人攻击与HTTPS

认证架构设计实战

从单体到微服务的认证演进 · 认证中心设计 · 统一认证协议选型 · 认证架构高可用与灾备