VIP20
本课程属于：008-后端合规边界与权限矩阵 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OAuth2.0授权码模式在后端合规边界中的权限审计实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
OAuth2.0协议概述
OAuth2.0的诞生背景 · 核心思想 · 四种授权模式对比
OAuth2.0协议概述
02
授权码模式详解
授权码模式的工作流程 · 参与角色（资源所有者 · 客户端
授权码模式详解授权码模式的工作…
03
授权码请求与颁发
授权码请求参数（response_t… · client_id · redirect_uri
授权码请求颁发
04
访问令牌与刷新令牌
访问令牌（Access Token）… · 生命周期管理 · 安全存储
访问令牌刷新令牌
05
客户端注册与凭证管理
客户端注册流程 · client_id与client_s… · 凭证轮换机制
客户端注册凭证管理
06
重定向URI的合规校验
重定向URI的注册与匹配规则 · 开放重定向漏洞的防范 · 精确匹配与通配符的风险
URI重定向
07
CSRF攻击与state参数防护
CSRF攻击原理 · state参数的作用 · state参数的生成与验证机制
CSRFstate
08
授权码拦截攻击与PKCE扩展
授权码拦截攻击场景 · PKCE（Proof Key for… · code_challenge与cod…
PKCE授权码拦截攻击
09
令牌端点安全
令牌端点（Token Endpoin… · client_secret_post… · TLS强制要求
令牌端点安全Token
10
访问令牌的作用域（Scope）审计
Scope的定义与粒度控制 · 最小权限原则 · Scope的校验与滥用防范
Scope访问令牌的作用域
11
资源服务器令牌验证
令牌自省（Introspection… · 本地令牌验证（JWT） · 令牌吊销（Revocation）端点
资源服务器令牌验…Introspectio…
12
JWT令牌的结构与安全
JWT的Header · Payload · Signature结构
JWT令牌的结构
13
刷新令牌的安全管理
刷新令牌的存储策略 · 刷新令牌的轮换与吊销 · 刷新令牌的泄露检测
刷新令牌的安全管…刷新令牌的存储策…
14
授权服务器的日志审计
授权服务器关键日志记录（授权码颁发 · 令牌颁发 · 令牌刷新
授权服务器的日志…授权服务器关键日…
15
资源服务器的访问审计
资源服务器对访问令牌的每次校验记录 · 资源访问日志的字段设计 · 异常访问模式检测
资源服务器的访问…资源服务器对访问…
16
客户端行为审计
客户端发起的授权请求频率 · 令牌使用频率 · 异常地理位置检测
客户端行为审计客户端发起的授权…
17
用户同意与授权记录
用户授权页面的展示 · 用户同意记录的持久化 · 授权撤销机制
用户同意授权记录
18
合规边界一
最小权限原则在Scope中的落地 · Scope的默认值策略 · Scope的动态调整
合规边界一Scope
19
合规边界二
令牌生命周期的合规控制 · 令牌刷新策略的合规性
合规边界二令牌生命周期的合…
20
合规边界三
数据最小化与隐私保护 · 避免在令牌中泄露敏感信息
合规边界三数据最小化
21
合规边界四
跨域请求的安全策略 · Preflight请求的处理 · 跨域场景下的令牌传递
合规边界四跨域请求的安全策…
22
合规边界五
第三方客户端的安全评估 · 客户端安全评分机制 · 高风险客户端的限制策略
合规边界五第三方客户端的安…
23
审计实践一
授权码模式全链路审计点梳理
审计实践一授权码模式全链路…
24
审计实践二
审计日志的集中化与告警 · 审计日志的实时告警规则设计
审计实践二审计日志的集
25
审计实践三
异常行为检测与响应 · 令牌暴力破解检测 · 自动响应策略
审计实践三异常行为检测
26
审计实践四
合规报告生成：定期合规报告的内容模板 · 报告自动化生成工具 · 报告的分发与存档
审计实践四合规报告生成
27
审计实践五
渗透测试与红蓝对抗 · 授权码拦截 · 令牌泄露）
审计实践五渗透测试
28
案例一
金融行业OAuth2.0授权码模式审… · 发现的问题与整改措施
案例一OAuth2.0
29
案例二
社交媒体平台OAuth2.0授权码模… · Scope滥用与数据泄露事件复盘
案例二OAuth2.0
30
总结与未来趋势
OAuth2.1对授权码模式的改进 · OAuth2.0在零信任架构中的角色 · 持续审计与DevSecOps融合
未来趋势OAuth2.1