VIP20
本课程属于：008-后端合规边界与权限矩阵 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

领域建模驱动后端合规边界与JWT令牌安全策略设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
领域建模与JWT安全策略的融合价值 · 课程目标与学习路径
课程导论JWT
02
领域驱动设计（DDD）核心概念
实体 · 值对象 · 聚合
DDD领域驱动设计
03
合规边界定义
GDPR · HIPAA · PCI-DSS等常见合规要求对后端数…
合规边界定义GDPR
04
JWT基础
JWT结构（Header · Payload · Signature）
JWTHeader
05
JWT签名与加密
HS256 · RS256 · ES256算法选择与安全强度对比
JWT签名
06
领域建模第一步
识别核心域与支撑域 · 划分限界上下文
领域建模第一步识别核心域
07
用户身份与权限的领域模型
User · Role · Permission实体设计
用户身份权限的领域模型
08
合规属性建模
在实体中嵌入数据分类标签（publi…
合规属性建模publi
09
JWT Claims设计
标准声明（iss · sub · aud
JWTClaims
10
令牌颁发策略
登录流程中的领域事件驱动JWT生成
令牌颁发策略JWT
11
令牌刷新机制
Refresh Token的领域模型…
令牌刷新机制Refresh
12
令牌撤销与黑名单
基于领域事件的令牌失效机制（Redi…
令牌撤销黑名单
13
限界上下文间的JWT传递
上下文映射与令牌透传模式
JWT限界上下文间的
14
聚合根与JWT
如何将令牌验证逻辑封装在聚合根内
JWT聚合根
15
领域服务中的令牌校验
解耦认证逻辑与业务逻辑
领域服务令牌校验
16
合规边界检查点
在领域层实现数据访问前的合规断言
合规边界检查点领域层实现数据访…
17
审计日志的领域建模
记录JWT使用轨迹与合规事件
审计日志的领域建…JWT
18
多租户架构中的JWT
租户隔离的Claims设计与验证
JWT多租户架构
19
API网关与JWT
网关层令牌验证与领域层权限校验的分工
APIJWT
20
微服务间JWT信任
服务间令牌交换与签名验证策略
JWT微服务间
21
JWT安全漏洞与防御
重放攻击 · 令牌劫持 · 算法混淆攻击
JWT安全漏洞
22
领域事件驱动的令牌生命周期管理
签发 · 刷新 · 撤销
领域事件驱动的令…签发
23
合规边界自动化测试
基于领域模型的JWT策略测试框架
合规边界自动化测…JWT
24
CQRS模式下的JWT
命令与查询分离时的令牌处理差异
CQRSJWT
25
事件溯源与JWT
将令牌事件作为领域事件持久化
JWT事件溯源
26
密钥管理策略
领域层密钥轮换与HSM集成
密钥管理策略HSM
27
前端安全与JWT
Token存储（HttpOnly C…
JWT前端安全
28
零信任架构中的JWT
持续验证与最小权限原则的领域实现
JWT零信任架构
29
案例实战
电商系统领域建模与JWT安全策略设计
案例实战JWT
30
课程总结与最佳实践
领域建模驱动安全设计的未来趋势
课程总结最佳实践