VIP20
本课程属于：008-后端合规边界与权限矩阵 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

后端合规边界与权限矩阵：OAuth2.0授权码模式实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
OAuth2.0协议背景 · 授权码模式在微服务与API安全中的核… · 课程目标与前置知识
课程导论OAuth2.0
02
OAuth2.0核心概念
资源所有者 · 客户端 · 授权服务器
OAuth2.0核心概念
03
授权码模式完整流程
用户授权 · 获取授权码 · 换取访问令牌
授权码模式完整流…用户授权
04
授权服务器环境搭建
基于Spring Authoriza… · 数据库初始化
授权服务器环境搭…Spring
05
客户端注册与配置
客户端ID · 客户端密钥 · 重定向URI
客户端注册配置
06
授权端点详解
/oauth2/authorize端… · response_type=code · client_id
授权端点详解oauth2/autho…
07
用户认证与授权确认
用户登录 · 同意授权页面 · 授权码的生成与临时存储
用户认证授权确认
08
授权码的接收与验证
客户端接收授权码 · 验证state参数防止CSRF攻击 · 授权码的一次性使用
授权码的接收验证
09
令牌端点详解
/oauth2/token端点参数 · grant_type=authori… · code
令牌端点详解oauth2/token
10
客户端认证方式
client_secret_basi… · client_secret_post · private_key_jwt
客户端认证方式client
11
访问令牌的生成与结构
JWT格式的访问令牌 · 令牌签名 · 令牌过期时间
访问令牌的生成结构
12
刷新令牌机制
刷新令牌的生成 · /oauth2/token端点gra… · 刷新令牌的轮换与撤销
刷新令牌机制刷新令牌的生成
13
资源服务器配置
资源服务器如何验证访问令牌 · JWKS端点 · 令牌内省端点
资源服务器配置资源服务器如何验…
14
作用域(Scope)与权限控制
定义作用域 · 作用域与权限的映射 · 基于作用域的API访问控制
Scope作用域
15
Spring Security集成实战
在Spring Boot应用中配置O… · 资源服务器 · 授权服务器
SpringSecurity
16
前后端分离架构中的授权码模式
前端SPA使用授权码模式+PKCE · 后端API作为资源服务器
前后端分离架构授权码模式
17
PKCE扩展协议
PKCE原理 · code_challenge · code_challenge_met…
PKCE扩展协议
18
单点登录(SSO)实现
基于授权码模式的多应用SSO · 会话管理 · 登出流程
SSO单点登录
19
令牌撤销与会话管理
撤销访问令牌 · 撤销刷新令牌 · 授权服务器会话清理
令牌撤销会话管理
20
安全最佳实践
HTTPS强制 · state参数防CSRF · 授权码绑定客户端
安全最佳实践HTTPS
21
常见攻击与防御
授权码拦截攻击 · 重定向URI劫持 · 令牌泄露
常见攻击防御
22
日志与审计
授权请求日志 · 令牌颁发日志 · 令牌使用审计
日志审计
23
合规性边界
GDPR · 个人信息保护法对令牌存储与传输的要求 · 最小权限原则
合规性边界GDPR
24
权限矩阵设计
基于RBAC的权限模型 · 权限与作用域的映射关系 · 动态权限矩阵的数据库设计
权限矩阵设计RBAC
25
权限矩阵与OAuth2集成
在访问令牌中嵌入权限信息 · 资源服务器权限校验 · 权限变更的实时同步
OAuth2权限矩阵
26
多租户场景下的授权码模式
租户隔离 · 租户级别的授权服务器配置 · 租户感知的令牌校验
多租户场景下的授…租户隔离
27
微服务网关与OAuth2
网关统一令牌校验 · 网关转发用户身份 · 网关层面的权限过滤
OAuth2微服务网关
28
性能优化与高可用
令牌缓存 · JWKS缓存 · 授权服务器集群
性能优化高可用
29
测试与调试
使用Postman测试授权码流程 · OAuth2调试工具 · 模拟授权服务器
测试调试
30
课程总结与展望
OAuth2.0授权码模式的核心要点… · OAuth2.1新特性 · 未来趋势与进阶学习路径
课程总结OAuth2.0