VIP14
本课程属于：024-身份安全与IAM工程 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

JWT令牌安全与生命周期治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
JWT令牌安全与生命周期治理导论
目标=课程目标 · JWT在身份认证与授权中的定位 · 安全治理与生命周期管理的核心问题域
JWT令牌安全
02
JWT结构深度解析
目标=Header · Payload · Signature的编码与组成
JWT结构深度解析
03
签名与加密算法选型
目标=HS256 · RS256 · ES256
签名加密算法选型
04
密钥管理工程实践
目标=密钥生成 · 存储 · 轮换
密钥管理工程实践目标=密钥生成
05
JWT签发安全控制
目标=iss · sub · aud
JWT签发安全控制
06
JWT验证逻辑实现
目标=签名验证 · 声明校验 · 时钟偏移处理
JWT验证逻辑实现
07
令牌生命周期模型设计
目标=访问令牌 · 刷新令牌 · ID令牌的职责分离
令牌生命周期模型…目标=访问令牌
08
刷新令牌安全机制
目标=刷新令牌轮换 · 一次性使用 · 绑定客户端指纹
刷新令牌安全机制目标=刷新令牌轮…
09
令牌吊销与失效治理
目标=黑名单 · 白名单 · 版本号
令牌吊销失效治理
10
JWT在OAuth 2.0与OpenID Connect中的安全实践
目标=授权码流程 · PKCE · 令牌绑定
JWTOAuth
11
JWT在微服务与API网关中的治理
目标=网关统一验证 · 服务间令牌传递 · 令牌中继
JWTAPI
12
JWT存储与传输安全
目标=浏览器存储（Cookie · localStorage · sessionStorage）风险对…
JWT存储
13
JWT重放攻击与防御
目标=jti唯一标识 · 时间窗口 · nonce机制
JWT重放攻击
14
JWT注入与篡改攻击
目标=算法混淆 · 密钥混淆 · 头部注入
JWT注入
15
JWT侧信道与实现漏洞
目标=时序攻击 · 签名伪造 · 库漏洞（如jsonwebtoken
JWT侧信道
16
JWT安全测试与渗透实战
目标=使用jwt_tool · Burp Suite插件 · 自定义脚本进行令牌安全评估
JWT安全测试
17
JWT监控与审计体系
目标=令牌签发 · 验证 · 刷新
JWT监控
18
JWT性能优化与缓存策略
目标=签名验证性能 · JWKS缓存 · 令牌解析优化
JWT性能优化
19
JWT合规与隐私治理
目标=GDPR · CCPA · 等保2.0对令牌数据的要求
JWT合规
20
JWT跨域与多租户治理
目标=跨域资源共享（CORS）配置 · 多租户隔离 · 租户级密钥与声明策略
JWT跨域
21
JWT与零信任架构
目标=持续验证 · 动态授权 · 设备指纹
JWT零信任架构
22
JWT在移动端与IoT场景的安全治理
目标=安全存储 · 生物识别绑定 · 离线令牌
JWTIoT
23
JWT生命周期自动化治理
目标=CI/CD集成 · 密钥自动轮换 · 令牌策略即代码
JWT生命周期自动化治…
24
JWT事件响应与故障恢复
目标=令牌泄露应急响应 · 密钥泄露处置 · 吊销风暴应对
JWT事件响应
25
JWT治理成熟度模型
目标=评估维度 · 成熟度等级 · 改进路线图
JWT治理成熟度模型
26
JWT安全治理组织与流程
目标=角色职责 · 策略制定 · 培训与意识
JWT安全治理组织
27
JWT治理工具链选型
目标=开源与商业方案对比 · Keycloak · Auth0
JWT治理工具链选型
28
JWT治理案例研究
目标=真实世界令牌泄露事件分析（如F… · GitHub） · 根因
JWT治理案例研究
29
JWT治理实战项目
目标=设计并实现一个完整的JWT签发 · 验证 · 刷新
JWT治理实战项目
30
JWT安全与生命周期治理前沿
目标=量子安全签名 · 去中心化身份（DID） · 可验证凭证（VC）与JWT的融合趋势
JWT安全