VIP20
本课程属于：004-API契约治理体系 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OAuth2.0集成：API契约治理中的接口安全授权实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
OAuth2.0概述
OAuth2.0的诞生背景 · 核心价值 · 与API契约治理的关系
OAuth2.0的诞生背景
02
OAuth2.0核心角色
资源所有者 · 客户端 · 授权服务器
OAuth2.0核心角色
03
授权码模式（Authorization Code）
完整流程 · 适用场景 · 安全优势
Authorizatio…Code
04
隐式模式（Implicit）
流程简化 · 安全风险 · 现代实践中的弃用建议
Implicit隐式模式
05
密码模式（Resource Owner Password Credentials
直接凭证交换 · 适用限制 · 安全警告
ResourceOwner
06
客户端凭证模式（Client Credentials）
机器对机器通信 · 无用户场景 · 典型用例
ClientCredentials
07
刷新令牌（Refresh Token）
令牌生命周期管理 · 刷新流程 · 安全存储策略
RefreshToken
08
访问令牌（Access Token）
令牌格式（JWT vs Opaque… · 作用域（Scope） · 有效期设计
AccessToken
09
JWT（JSON Web Token）结构
Header · Payload · Signature三部分详解
JWTJSON
10
JWT签名与加密
HS256 · RS256 · ES256算法选择与安全考量
JWT签名
11
API契约治理概念
OpenAPI/Swagger规范 · 契约版本管理 · 接口定义标准化
API契约治理概念
12
OAuth2.0与API契约集成
在OpenAPI中声明安全方案（se…
OAuth2.0API
13
授权服务器配置
客户端注册 · 重定向URI白名单 · 授权码过期时间
授权服务器配置客户端注册
14
PKCE（Proof Key for Code Exchange）
公共客户端的增强安全 · S256与plain方法
PKCEProof
15
作用域（Scope）设计
细粒度权限控制 · 最小权限原则 · 作用域与API端点映射
Scope作用域
16
API网关与OAuth2.0
网关作为令牌验证点 · 令牌转发 · 策略执行点
APIOAuth2.0
17
令牌内省（Token Introspection）
RFC 7662 · 验证令牌活性与元数据
TokenIntrospectio…
18
令牌撤销（Token Revocation）
RFC 7009 · 撤销流程 · 黑名单与白名单策略
TokenRevocation
19
客户端认证方法
client_secret_basi… · client_secret_post · private_key_jwt
客户端认证方法client
20
OAuth2.0威胁模型与缓解
重定向URI劫持 · CSRF攻击 · 令牌泄露防护
OAuth2.0威胁模型
21
API契约中的安全测试
契约测试 · 安全扫描 · 自动化验证OAuth2.0配置
API契约
22
OAuth2.0与OpenID Connect（OIDC）区别
身份认证vs授权 · ID Token用途
OAuth2.0OpenID
23
OAuth2.0在微服务中的实践
服务间调用 · 令牌传播 · 上下文传递
OAuth2.0微服务
24
OAuth2.0与API版本管理
不同版本API的安全策略差异 · 向后兼容性
OAuth2.0API
25
OAuth2.0审计与日志
令牌颁发记录 · 访问日志 · 异常检测
OAuth2.0审计
26
OAuth2.0与API速率限制
基于令牌的限流 · 客户端配额 · 公平使用策略
OAuth2.0API
27
OAuth2.0与CORS（跨域资源共享）
预检请求 · 凭据模式 · 安全配置
OAuth2.0CORS
28
OAuth2.0与API密钥共存
混合认证策略 · 迁移路径 · 安全降级方案
OAuth2.0API
29
OAuth2.0合规性
GDPR · PCI-DSS · SOX对令牌处理的要求
OAuth2.0合规性
30
OAuth2.0未来趋势
OAuth 2.1 · DPoP · FAPI（金融级API安全）简介
OAuth2.0未来趋势