VIP20
本课程属于：001-Go Web服务领域边界蓝图 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Go Web：Token自省与撤销端点边界验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Token自省与撤销在OAuth2.… · 以及边界验证测试的重要性
课程导论Token
02
环境搭建
Go 1.21+开发环境配置 · gin框架初始化 · 项目目录结构设计
环境搭建Go
03
Token基础
JWT结构解析（Header/Pay… · HS256与RS256算法对比
TokenJWT
04
自省端点定义
RFC 7662规范解读 · 自省请求/响应格式 · active字段含义
自省端点定义RFC
05
撤销端点定义
RFC 7009规范解读 · 撤销请求/响应格式 · token_type_hint参数
撤销端点定义RFC
06
Go实现自省端点（一）
路由注册 · 请求参数校验（token必填 · token_type_hint可选）
Go实现自省端点
07
Go实现自省端点（二）
Token解析与签名验证 · 返回active=true/fals…
Go实现自省端点
08
Go实现自省端点（三）
过期时间检查 · exp字段与当前时间比较 · 返回exp属性
Go实现自省端点
09
Go实现自省端点（四）
scope与client_id字段回… · 权限边界验证
Go实现自省端点
10
Go实现撤销端点（一）
路由注册 · 请求参数校验 · token必填
Go实现撤销端点
11
Go实现撤销端点（二）
Token黑名单存储（内存map +…
Go实现撤销端点
12
Go实现撤销端点（三）
黑名单过期清理 · goroutine定时任务
Go实现撤销端点
13
边界验证测试概述
什么是边界值分析（BVA） · 等价类划分（ECP）在Token测试…
边界验证测试概述BVA
14
自省端点边界测试（一）
空token · 空白token · 超长token（>4096字符）
自省端点边界测试token
15
自省端点边界测试（二）
已过期token（exp now）
自省端点边界测试token
16
自省端点边界测试（三）
签名无效token（篡改payloa… · 算法混淆（alg=none）
自省端点边界测试token
17
自省端点边界测试（四）
token_type_hint无效值… · 缺失scope的token
自省端点边界测试token
18
自省端点边界测试（五）
并发请求压力测试 · 自省接口幂等性验证
自省端点边界测试并发请求压力测试
19
撤销端点边界测试（一）
空token · 空白token · 超长token（>4096字符）
撤销端点边界测试token
20
撤销端点边界测试（二）
重复撤销同一token（幂等性） · 撤销已过期token
撤销端点边界测试token
21
撤销端点边界测试（三）
撤销未颁发token（伪造token… · 撤销后立即自省
撤销端点边界测试token
22
撤销端点边界测试（四）
token_type_hint与实际…
撤销端点边界测试token
23
撤销端点边界测试（五）
并发撤销同一token · 竞态条件检测
撤销端点边界测试token
24
Go测试框架编写（一）
httptest.NewServer…
Go测试框架编写
25
Go测试框架编写（二）
表驱动测试（Table Driven…
Go测试框架编写
26
Go测试框架编写（三）
testify/assert断言库使… · 错误信息格式化
Go测试框架编写
27
安全加固
自省端点速率限制（rate limi… · 撤销端点日志审计
安全加固rate
28
安全加固
Token黑名单持久化（Redis替… · 分布式环境同步
安全加固Token
29
综合实验
编写完整测试套件 · 覆盖自省与撤销端点的30+边界用例
综合实验编写完整测试套件
30
课程总结
常见陷阱回顾 · 生产环境最佳实践 · RFC规范合规性检查清单
课程总结常见陷阱回顾