VIP20
本课程属于：008-后端合规边界与权限矩阵 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OAuth2权限合规边界认证授权与权限测试

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
OAuth2基础概念
OAuth2是什么 · 为什么需要OAuth2 · OAuth2的核心角色（资源所有者
OAuth2基础概念
02
OAuth2授权码模式（Authorization Code）
授权码流程详解 · 授权码请求与令牌交换 · CSRF攻击防护与state参数
OAuth2Authorizatio…
03
OAuth2简化模式（Implicit）
隐式授权流程 · 适用场景与安全风险 · PKCE扩展对隐式模式的替代
OAuth2Implicit
04
OAuth2密码模式（Resource Owner Password Crede
密码凭证直接交换 · 适用场景与安全限制 · 已废弃原因与迁移建议
OAuth2Resource
05
OAuth2客户端凭证模式（Client Credentials）
机器对机器通信 · 客户端凭证获取与使用 · 服务间调用的权限边界
OAuth2Client
06
OAuth2刷新令牌（Refresh Token）
刷新令牌的作用 · 刷新流程 · 刷新令牌的轮换与回收策略
OAuth2Refresh
07
OAuth2令牌类型
Bearer令牌与MAC令牌 · JWT令牌结构（Header/Pay… · 令牌自包含验证
OAuth2令牌类型
08
OAuth2作用域（Scope）
作用域定义与粒度控制 · 作用域与权限的映射关系 · 最小权限原则在作用域中的实践
OAuth2Scope
09
OAuth2端点安全
授权端点 · 令牌端点 · 重定向端点
OAuth2端点安全
10
OAuth2客户端注册与类型
机密客户端与公开客户端 · 客户端ID与客户端密钥 · 重定向URI注册与验证
OAuth2客户端注册
11
OAuth2授权服务器实现
授权码生成 · 令牌生成与签名 · 令牌存储与验证
OAuth2授权服务器实现
12
OAuth2资源服务器实现
令牌验证 · 作用域检查 · 资源访问控制
OAuth2资源服务器实现
13
OAuth2与OpenID Connect
OIDC对OAuth2的扩展 · ID令牌结构 · UserInfo端点
OAuth2OpenID
14
OAuth2安全最佳实践
CSRF防护 · 重定向URI验证 · 令牌绑定（DPoP）
OAuth2安全最佳实践
15
OAuth2权限边界定义
权限边界的概念 · 资源粒度划分 · 操作权限（读/写/删除）与作用域的映…
OAuth2权限边界定义
16
OAuth2权限边界验证流程
令牌解析 · 作用域匹配 · 资源访问决策
OAuth2权限边界验证流程
17
OAuth2细粒度权限控制
基于属性的访问控制（ABAC） · 基于角色的访问控制（RBAC） · 与OAuth2作用域的结合
OAuth2细粒度权限控制
18
OAuth2跨域访问控制
CORS与OAuth2的结合 · 跨域令牌传递 · 跨域资源访问的权限边界
OAuth2跨域访问控制
19
OAuth2令牌生命周期管理
令牌颁发 · 令牌存储 · 令牌刷新
OAuth2令牌生命周期管理
20
OAuth2审计与日志
令牌使用日志 · 权限变更审计 · 异常访问检测
OAuth2审计
21
OAuth2合规性要求
GDPR对OAuth2的影响 · PCI DSS与令牌安全 · SOX合规与访问控制审计
OAuth2合规性要求
22
OAuth2边界验证实战（一）
搭建授权服务器（使用Spring A…
OAuth2边界验证实战
23
OAuth2边界验证实战（二）
搭建资源服务器并实现令牌验证与作用域…
OAuth2边界验证实战
24
OAuth2边界验证实战（三）
客户端集成（Web应用 · 移动应用 · 单页应用）
OAuth2边界验证实战
25
OAuth2边界验证实战（四）
实现自定义作用域与权限边界验证逻辑
OAuth2边界验证实战
26
OAuth2边界验证实战（五）
令牌刷新与撤销功能的实现与测试
OAuth2边界验证实战
27
OAuth2边界验证实战（六）
安全测试与渗透测试（令牌伪造 · 重放攻击 · 权限提升）
OAuth2边界验证实战
28
OAuth2边界验证实战（七）
审计日志系统集成与合规性检查
OAuth2边界验证实战
29
OAuth2边界验证实战（八）
多环境部署（开发 · 测试 · 生产）与配置管理
OAuth2边界验证实战
30
OAuth2边界验证总结与展望
常见问题与解决方案 · OAuth2.1新特性 · 未来发展趋势（OAuth2与零信任架…
OAuth2边界验证总结