VIP20

本课程属于：004-API契约治理体系 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

API契约治理实战：用OAuth2.0保障接口安全

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

API契约治理概述

什么是API契约 · 契约治理的目标与价值 · OAuth2.0在契约治理中的角色

API契约治理概述

OAuth2.0核心概念

资源所有者 · 客户端 · 授权服务器

OAuth2.0核心概念

OAuth2.0授权码模式（Authorization Code）

流程详解 · 适用场景 · 安全优势

OAuth2.0Authorizatio…

OAuth2.0隐式模式（Implicit）

流程详解 · 适用场景 · 安全风险与弃用建议

OAuth2.0Implicit

OAuth2.0密码模式（Resource Owner Password Cre

流程详解 · 适用场景 · 安全限制

OAuth2.0Resource

OAuth2.0客户端模式（Client Credentials）

流程详解 · 适用场景 · 机器对机器通信

OAuth2.0授权码模式+PKCE扩展

PKCE原理 · 代码挑战与验证 · 移动端与SPA最佳实践

访问令牌（Access Token）设计

JWT格式 · 自包含令牌与不透明令牌 · 令牌生命周期管理

刷新令牌（Refresh Token）设计

刷新令牌的生成 · 存储 · 轮换与撤销策略

OAuth2.0作用域（Scope）治理

作用域定义 · 细粒度权限控制 · 作用域与API资源映射

API契约中的OpenAPI规范与OAuth2.0集成

在OpenAPI 3.0中定义sec… · flows · scopes

OAuth2.0授权服务器搭建实战

使用Keycloak/Spring… · 用户 · 角色

OAuth2.0授权服务器搭建实…

OAuth2.0客户端注册与管理

客户端ID与密钥生成 · 重定向URI白名单 · 客户端类型选择

OAuth2.0客户端注册

OAuth2.0令牌端点（Token Endpoint）安全

客户端认证方式（client_sec… · client_secret_post · private_key_jwt）

OAuth2.0授权端点（Authorization Endpoint）安全

CSRF防护 · state参数 · PKCE强制使用

OAuth2.0Authorizatio…

OAuth2.0与API网关集成

网关令牌验证 · 令牌转发 · 速率限制与审计日志

OAuth2.0令牌自省（Token Introspection）

RFC 7662协议 · 自省端点调用 · 令牌活性检查

OAuth2.0令牌撤销（Token Revocation）

RFC 7009协议 · 撤销端点实现 · 前后端协调策略

OAuth2.0与微服务间安全通信

服务间令牌传播 · JWT断言 · 客户端凭证流最佳实践

OAuth2.0微服务间安全通信

OAuth2.0与单点登录（SSO）集成

OIDC协议基础 · ID Token · UserInfo端点

OAuth2.0安全最佳实践

令牌存储安全（前端/后端） · HTTPS强制 · 最小权限原则

OAuth2.0安全最佳实践

OAuth2.0常见攻击与防御

授权码拦截 · CSRF · 重定向URI篡改

OAuth2.0常见攻击

OAuth2.0与API版本治理

令牌与版本绑定 · 作用域版本化 · 向后兼容策略

OAuth2.0审计与合规

令牌使用日志 · 访问记录 · GDPR与隐私合规要求

OAuth2.0与API契约测试

使用Postman/Newman进行… · 契约自动化验证

OAuth2.0与API文档生成

基于OpenAPI自动生成OAuth… · Swagger UI集成

OAuth2.0多租户架构

租户隔离 · 租户级作用域 · 多租户授权服务器配置

OAuth2.0多租户架构

OAuth2.0与第三方API集成

三方应用授权流程 · API密钥与OAuth2.0混合使用 · 令牌交换

OAuth2.0治理工具与平台

OAuth2.0策略引擎 · 令牌生命周期管理平台 · 契约合规扫描工具

OAuth2.0治理工具

OAuth2.0治理实战案例

从零构建一个完整的OAuth2.0保… · 包含契约定义 · 授权服务器

OAuth2.0治理实战案例