VIP20
本课程属于：011-认证授权平台接口契约蓝图 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

架构令牌颁发验证：认证授权平台SSO设计原理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
SSO概述
单点登录的定义 · 核心价值 · 常见应用场景与架构挑战
SSO单点登录的定义
02
认证与授权基础
Authentication与Aut… · RBAC模型 · ABAC模型简介
认证授权基础
03
令牌技术概览
Session-Cookie · JWT · OAuth2 Token
令牌技术概览Session-Cook…
04
JWT深入解析
JWT结构（Header/Paylo… · 签名算法（HS256/RS256） · JWT vs Opaque Toke…
JWT深入解析
05
OAuth2.0授权框架
四种授权模式（授权码 · 隐式 · 密码
OAuth2.0授权框架
06
授权码模式（Authorization Code）
完整流程 · Code与Token的交换 · PKCE扩展原理
Authorizatio…Code
07
OpenID Connect
OIDC与OAuth2的关系 · ID Token结构 · UserInfo端点
OpenIDConnect
08
SSO会话管理
全局会话与局部会话 · 会话同步策略 · Session复制与分布式Sessi…
SSO会话管理
09
令牌颁发架构
令牌颁发服务（Token Issua… · 令牌存储策略（内存/Redis/DB…
令牌颁发架构Token
10
令牌验证架构
令牌验证服务（Token Valid… · 本地验证与远程验证 · 缓存验证
令牌验证架构Token
11
令牌刷新机制
Refresh Token设计 · 轮转策略 · 自动刷新与静默刷新
令牌刷新机制Refresh
12
令牌撤销与黑名单
令牌撤销场景 · 黑名单（Blacklist）与白名单… · 撤销通知机制
令牌撤销黑名单
13
SSO协议集成
CAS协议流程 · SAML2.0 WebSSO流程 · OIDC与CAS的对比
SSO协议集成
14
跨域SSO实现
Cookie跨域问题 · PostMessage方案 · iframe代理方案
SSO跨域
15
多因子认证（MFA）集成
MFA在SSO中的位置 · TOTP · 短信验证码
MFA多因子认证
16
单点登出（SLO）
SLO流程设计 · 反向通道登出 · 前端通道登出
SLO单点登出
17
令牌安全最佳实践
令牌存储安全（HttpOnly/Se… · 防XSS/CSRF · 令牌绑定（Token Binding…
令牌安全最佳实践HttpOnly/Se
18
SSO高可用架构
令牌颁发集群 · 验证服务无状态化 · 负载均衡与故障转移
SSO高可用架构
19
SSO性能优化
令牌缓存策略 · 异步验证 · 令牌压缩
SSO性能优化
20
SSO审计与日志
令牌颁发日志 · 验证日志 · 异常检测
SSO审计
21
SSO与API网关集成
网关统一验证 · 令牌透传 · 网关级限流与熔断
SSOAPI
22
SSO与微服务架构
服务间令牌传递 · 内部令牌（Internal Toke… · 服务网格集成
SSO微服务架构
23
SSO与移动端适配
原生App的SSO实现 · App-to-Web SSO · Universal Link与Dee…
SSO移动端适配
24
SSO与单页应用（SPA）
隐式模式风险 · 授权码+PKCE在SPA中的实践 · Token存储策略
SSOSPA
25
SSO与第三方身份提供商（IdP）
社交登录集成（Google/Face… · 企业IdP（ADFS/Azure A…
SSOIdP
26
令牌生命周期管理
令牌颁发 · 激活 · 使用
令牌生命周期管理令牌颁发
27
SSO架构演进
从单体Session到分布式JWT · 从中心化到去中心化（Self-Sov…
SSO架构演进
28
SSO系统监控与告警
令牌颁发成功率 · 验证延迟 · 异常流量检测
SSO系统监控
29
SSO灾难恢复与备份
令牌数据备份 · 会话恢复策略 · 降级方案与熔断设计
SSO灾难恢复
30
SSO架构设计案例实战
一个企业级SSO平台从需求分析到架构…
SSO架构设计案例实战