VIP12
本课程属于：020-Web API与微服务安全 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

JWT令牌安全与密钥治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
JWT令牌安全与密钥治理导论
目标=JWT在现代身份认证中的角色 · 安全事件驱动因素 · 密钥治理的必要性
JWT令牌安全
02
JWT结构深度解析
目标=Header · Payload · Signature的编码与字段语义
JWT结构深度解析
03
JWT签名与加密算法全景
目标=HS256 · RS256 · ES256
JWT签名
04
密钥生命周期管理基础
目标=密钥生成 · 分发 · 存储
密钥生命周期管理…目标=密钥生成
05
对称密钥在JWT中的安全使用
目标=HS256密钥长度要求 · 密钥熵评估 · 共享密钥分发风险
JWT对称密钥
06
非对称密钥对在JWT中的安全使用
目标=RSA与ECDSA密钥生成参数 · 私钥保护策略 · 公钥分发与JWKS端点设计
JWT非对称密钥对
07
JWKS端点安全与密钥发现
目标=JWKS结构 · kid匹配机制 · 缓存策略
JWKS端点安全
08
JWT签名验证的常见漏洞
目标=alg=none攻击 · 算法混淆攻击 · kid注入
JWT签名验证的常见漏…
09
JWT声明验证与业务安全
目标=exp/nbf时钟偏移处理 · aud/iss严格校验 · jti防重放
JWT声明验证
10
JWT令牌的存储与传输安全
目标=Cookie vs Autho… · HttpOnly/Secure/Sa… · CSRF与XSS对令牌的影响
JWT令牌的存储
11
密钥轮换策略与平滑过渡
目标=多密钥并存 · kid版本管理 · 轮换周期设计
密钥轮换策略平滑过渡
12
密钥撤销与失效机制
目标=CRL · OCSP · 短生命周期令牌
密钥撤销失效机制
13
HSM与KMS在JWT密钥治理中的应用
目标=硬件安全模块 · 云KMS服务 · 密钥不出硬件
HSMKMS
14
密钥分级与权限隔离
目标=按环境 · 租户 · 用途划分密钥
密钥分级权限隔离
15
JWT密钥治理的合规与审计
目标=GDPR · PCI DSS · SOC2
JWT密钥治理的合规
16
实战
目标=搭建安全的JWT签发服务 · 实现JWKS端点 · 签发带标准声明的JWT
JWT目标=搭建安全的
17
实战
目标=实现健壮的JWT验证中间件 · kid解析 · JWKS缓存
JWT目标=实现健壮的
18
实战
目标=模拟JWT攻击与防御 · 算法混淆 · kid注入攻击
JWT目标=模拟
19
实战
目标=设计密钥轮换自动化流程 · 双密钥验证 · 旧令牌平滑过期
目标=设计密钥轮…双密钥验证
20
实战
目标=JWT在微服务架构中的密钥治理 · 网关统一验证 · 密钥分发拓扑
JWT目标=
21
实战
目标=JWT在移动端与SPA中的安全… · 刷新令牌机制 · 设备绑定
JWTSPA
22
JWT性能优化与密钥操作
目标=签名/验证性能基准 · 密钥缓存策略 · 非对称算法选择对延迟的影响
JWT性能优化
23
JWT密钥治理的监控与告警
目标=密钥使用指标 · 异常签名检测 · 过期告警
JWT密钥治理的监控
24
JWT密钥灾难恢复与业务连续性
目标=密钥备份策略 · 跨区域复制 · 故障转移
JWT密钥灾难恢复
25
JWT与OAuth2/OIDC的密钥治理协同
目标=ID Token与Access… · OIDC发现文档 · 密钥轮换对RP的影响
JWTOAuth2/OIDC
26
JWT密钥治理的自动化与基础设施即代码
目标=Terraform管理KMS密… · Ansible轮换密钥 · CI/CD中的密钥注入
JWT密钥治理的自动化
27
JWT密钥治理的常见反模式与修复
目标=硬编码密钥 · 密钥复用 · 弱随机数
JWT密钥治理的常见反…
28
前沿与演进
目标=后量子密码对JWT签名的影响 · 可验证凭证与JWT · 分布式身份与密钥治理
前沿演进
29
综合案例研究
目标=某大型平台JWT密钥泄露事件复… · 根因分析 · 治理改进措施
综合案例研究JWT
30
课程总结与持续治理
目标=关键知识点回顾 · 密钥治理成熟度模型 · 持续改进计划
课程总结持续治理