VIP14
本课程属于：024-身份安全与IAM工程 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OIDC与企业身份平台集成

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与全景认知
目标=OIDC在企业身份平台集成中的… · 核心价值 · 典型集成场景与学习路线图
课程导入全景认知
02
OIDC协议核心概念精讲
目标=OpenID Connect与… · ID Token · UserInfo端点
OIDC协议核心概念精讲
03
企业身份平台能力模型
目标=统一认证 · 单点登录 · 用户目录
企业身份平台能力…目标=统一认证
04
OIDC授权码流程拆解
目标=前端通道 · 后端通道 · 授权码交换
OIDC授权码流程拆解
05
隐式流程与混合流程的适用边界
目标=何时使用 · 风险对比 · 企业内网与SPA场景的取舍
隐式流程混合流程的适用边…
06
客户端注册与元数据管理
目标=动态注册 · 静态配置 · client_id与client_s…
客户端注册元数据管理
07
ID Token深度解析
目标=JWT结构 · 签名算法 · iss/aud/exp/nonce校…
IDToken
08
UserInfo端点与Claims映射
目标=标准Claims与自定义Cla… · 企业属性映射 · 数据最小化原则
UserInfoClaims
09
Scope与Consent设计
目标=企业级Scope规划 · 用户同意管理 · 管理员预授权与合规要求
ScopeConsent
10
会话管理与单点登出
目标=OIDC Session Ma… · Front-Channel与Back… · 企业会话生命周期
会话管理单点登出
11
令牌安全与存储策略
目标=Access Token · Refresh Token · ID Token的存储位置
令牌安全存储策略
12
企业身份平台对接准备
目标=选择OP · 配置租户 · 导入用户
企业身份平台对接…OP
13
集成架构设计
目标=RP与OP的部署拓扑 · 网络分区 · 高可用
集成架构设计RP
14
使用主流企业身份平台进行OIDC集成
目标=Azure AD · Okta · Keycloak
OIDC使用主流企业身份…
15
后端服务集成实战
目标=使用Spring Securi… · Node.js Passport · Go OIDC等实现授权码流程与令牌…
后端服务集成实战Spring
16
前端应用集成实战
目标=React · Vue · Angular中集成OIDC客户端库
前端应用集成实战React
17
移动端与桌面端集成
目标=AppAuth模式 · 系统浏览器授权 · 自定义URI回调与安全存储
移动端桌面端集成
18
API网关与微服务集成
目标=在网关层统一OIDC认证 · 令牌中继 · 服务间身份传递与零信任
API网关
19
多租户与B2B集成
目标=多身份源联邦 · 租户隔离 · Home Realm Discove…
B2B多租户
20
用户目录同步与Just-In-Time Provisioning
目标=SCIM · JIT · 属性同步
Just-In-TimeProvisioning
21
角色与权限集成
目标=将OIDC Claims映射到… · 组声明 · 权限决策点集成
角色权限集成
22
审计、日志与合规
目标=OIDC事件日志 · 用户行为追踪 · GDPR/等保要求与数据留存策略
审计日志
23
故障排查与调试
目标=常见错误码 · 令牌解析工具 · 日志分析
故障排查调试
24
安全加固与攻防实战
目标=防止CSRF · 重放攻击 · 令牌泄露
安全加固攻防实战
25
性能优化与高并发
目标=令牌缓存 · JWKS缓存 · 会话存储
性能优化高并发
26
自动化测试与持续集成
目标=单元测试 · 集成测试 · 端到端测试
自动化测试持续集成
27
迁移与共存策略
目标=从SAML/LDAP迁移到OI… · 混合模式 · 渐进式切换与回滚方案
迁移共存策略
28
真实企业案例剖析
目标=某大型企业统一身份平台OIDC… · 挑战与解决方案
真实企业案例剖析OIDC
29
前沿趋势与扩展
目标=OIDC Federation · SIOP · DPoP
前沿趋势扩展
30
课程总结与实战项目
目标=综合运用所学 · 设计并实现一个完整的企业身份平台OI…
课程总结实战项目