VIP12
本课程属于：020-Web API与微服务安全 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Web认证与会话安全治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与安全目标
目标=Web认证与会话安全治理的定义 · 核心资产 · 威胁模型与课程实战路线图
课程导入安全目标
02
HTTP无状态与认证需求
目标=Cookie · Session · Token的诞生背景
HTTP无状态
03
密码存储与验证实战
目标=bcrypt · scrypt · Argon2算法选型
密码存储验证实战
04
基于Session的认证实现
目标=服务端会话创建 · Session ID生成 · 存储与销毁的完整代码任务
Session基于
05
Cookie安全属性治理
目标=HttpOnly · Secure · SameSite
Cookie安全属性治理
06
会话固定攻击与防御
目标=攻击原理 · 登录前后Session ID轮换 · 实战修复与验证
会话固定攻击防御
07
会话劫持与窃取路径
目标=XSS · 网络嗅探 · 恶意扩展场景
会话劫持窃取路径
08
CSRF攻击与防御实战
目标=Token校验 · SameSite策略 · 双重提交Cookie与自定义请求头方…
CSRF攻击
09
JWT结构与签名验证
目标=Header · Payload · Signature解析
JWT结构
10
JWT安全陷阱与治理
目标=算法混淆 · none算法 · 密钥泄露
JWT安全陷阱
11
OAuth 2.0授权码流程实战
目标=客户端注册 · 授权端点 · Token端点
OAuth0授权码流程实战
12
OAuth 2.0常见漏洞与加固
目标=开放重定向 · CSRF · Token泄露
OAuth0常见漏洞
13
OpenID Connect身份层
目标=ID Token验证 · UserInfo端点 · 会话管理与OAuth的协同
OpenIDConnect
14
SAML 2.0与企业级SSO
目标=断言 · 签名 · 加密
SAMLSSO
15
多因素认证集成
目标=TOTP · WebAuthn · 推送认证的实现与降级攻击防御
多因素认证集成TOTP
16
无密码认证与WebAuthn
目标=注册 · 认证 · 凭证管理
WebAuthn无密码认证
17
会话生命周期管理
目标=超时 · 空闲超时 · 绝对超时
会话生命周期管理目标=超时
18
会话存储与分布式治理
目标=内存 · Redis · 数据库存储对比
会话存储分布式治理
19
Token撤销与黑名单机制
目标=JWT黑名单 · 短期Token+刷新Token · 版本号与撤销列表实现
Token撤销
20
刷新Token安全治理
目标=轮换 · 绑定 · 过期
Token刷新
21
单点登录与单点登出
目标=跨域会话共享 · 中央认证服务 · 全局登出与局部登出实战
单点登录单点登出
22
API认证与授权
目标=API Key · HMAC · Bearer Token
API认证
23
微服务与网关认证
目标=边缘认证 · Token传递 · 内部服务信任
微服务网关认证
24
移动端与SPA会话安全
目标=Token存储位置 · PKCE · 深度链接
SPA移动端
25
认证日志与监控
目标=关键事件采集 · 异常检测 · 告警规则与SIEM集成
认证日志监控
26
会话安全审计与合规
目标=OWASP ASVS · GDPR · 等保要求下的检查清单与整改任务
会话安全审计合规
27
渗透测试实战
目标=针对认证与会话的测试用例 · 工具使用 · 漏洞验证与报告撰写
渗透测试实战目标=针对认证
28
安全代码审计
目标=常见认证缺陷模式 · 静态分析 · 人工审计与修复验证
安全代码审计目标=常见认证缺…
29
应急响应与账户恢复
目标=账户接管 · 会话泄露事件的处置流程 · 用户通知与复盘
应急响应账户恢复
30
综合项目
目标=设计并实现一个安全的Web认证… · 包含威胁建模 · 编码
综合项目Web