VIP20
本课程属于：011-认证授权平台接口契约蓝图 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

认证授权契约JWT接口契约校验与自动化测试

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
认证与授权基础
认证与授权的区别 · 常见认证模型（Session · Token
认证授权基础
02
JWT结构解析
JWT的Header · Payload · Signature三部分详解
JWT结构解析
03
JWT签名算法
HS256（对称签名）与RS256（…
JWT签名算法
04
JWT生成实战
使用Python的PyJWT库生成H…
JWT生成实战
05
JWT生成实战
使用Python的PyJWT库生成R…
JWT生成实战
06
JWT校验基础
Token解码 · 签名验证 · 过期时间（exp）校验的完整流程
JWT校验基础
07
JWT常见声明（Claims）
标准注册声明（iss · sub · aud
JWTClaims
08
JWT私有声明与自定义Payload
如何在Payload中添加用户角色 · 权限等自定义字段
JWTPayload
09
JWT校验中的异常处理
Token过期 · 签名无效 · 格式错误等常见异常的分类与处理策略
JWT校验
10
JWT黑名单机制
基于Redis的Token黑名单实现 · 解决登出与Token吊销问题
JWT黑名单机制
11
JWT刷新令牌（Refresh Token）机制
Access Token与Refre…
JWTRefresh
12
JWT与Session的对比
无状态vs有状态 · 扩展性 · 安全性
JWTSession
13
JWT安全最佳实践
签名算法选择 · 密钥管理 · Payload敏感信息保护
JWT安全最佳实践
14
JWT常见攻击与防御
重放攻击 · CSRF攻击 · XSS攻击
JWT常见攻击
15
JWT与OAuth2.0集成
JWT作为OAuth2.0的Acce… · 结合授权码模式实战
JWTOAuth2.0
16
JWT与OpenID Connect
JWT作为ID Token · 实现用户身份认证与单点登录（SSO）
JWTOpenID
17
JWT在微服务网关中的应用
网关统一校验JWT · 下游服务信任网关传递的用户信息
JWT微服务网关
18
JWT在前后端分离架构中的实践
前端存储Token（localSto… · 请求拦截器自动携带Token
JWT前后端分离架构
19
JWT在移动端（Android/iOS）中的实践
安全存储Token · Token刷新策略 · 生物识别保护
JWTAndroid/iOS
20
JWT在服务间通信中的实践
服务间调用使用JWT进行身份认证与权…
JWT服务间通信
21
JWT与RBAC（基于角色的访问控制）结合
在JWT中嵌入角色信息 · 实现细粒度权限校验
JWTRBAC
22
JWT与ABAC（基于属性的访问控制）结合
在JWT中嵌入用户属性与环境属性 · 实现动态权限决策
JWTABAC
23
JWT契约校验概念
什么是JWT契约 · 契约校验与普通校验的区别 · 契约的版本管理
JWT契约校验概念
24
JWT契约定义与规范
使用JSON Schema定义JWT… · 字段类型 · 值范围）
JWT契约定义
25
JWT契约校验引擎设计
设计一个可扩展的契约校验引擎 · 支持自定义校验规则（如角色枚举 · 权限格式）
JWT契约校验引擎设计
26
JWT契约校验实战
使用Python实现一个JWT契约校… · 集成到FastAPI应用中
JWT契约校验实战
27
JWT契约校验与API网关集成
在Kong或Nginx网关中配置JW…
JWTAPI
28
JWT契约校验的测试策略
单元测试 · 集成测试 · 契约测试（Pact框架）确保校验逻辑…
JWT契约校验的测试策…
29
JWT契约校验的监控与日志
记录校验失败事件 · 告警策略 · 审计日志设计
JWT契约校验的监控
30
JWT认证授权与契约校验综合实战
构建一个完整的用户认证授权系统 · 包含注册 · 登录
JWT认证授权