VIP20
本课程属于：011-认证授权平台接口契约蓝图 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

认证授权契约JWT领域建模与架构设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
JWT基础概念
什么是JWT · JWT的组成结构（Header · Payload
JWT基础概念
02
JWT应用场景
无状态认证 · 单点登录（SSO） · API授权
JWT应用场景
03
JWT Header详解
typ · alg字段 · 常见签名算法（HS256
JWTHeader
04
JWT Payload详解
注册声明（iss · sub · aud
JWTPayload
05
JWT Signature详解
签名生成过程 · HMAC与RSA/ECDSA签名原理 · 签名验证流程
JWTSignature
06
JWT生命周期管理
Token签发 · 刷新Token（Refresh To… · Token撤销（黑名单/白名单）
JWT生命周期管理
07
JWT安全最佳实践
使用HTTPS · 设置合理的过期时间 · 避免在Payload中存储敏感信息
JWT安全最佳实践
08
JWT常见攻击与防御
重放攻击 · 暴力破解密钥 · 算法混淆攻击（alg=none）
JWT常见攻击
09
JWT与OAuth 2.0的关系
OAuth 2.0授权框架概述 · JWT作为Access Token的… · JWT与OAuth 2.0的集成模式
JWTOAuth
10
JWT与OpenID Connect的关系
OpenID Connect身份层 · ID Token与Access To… · 使用JWT实现用户身份认证
JWTOpenID
11
JWT领域边界定义
什么是JWT领域 · JWT的职责范围（认证与授权） · JWT不应承担的责任（会话管理
JWT领域边界定义
12
JWT与微服务架构
微服务间认证 · JWT在API网关中的角色 · 服务间Token传递与验证
JWT微服务架构
13
JWT与前后端分离
前端存储Token的方式（local… · sessionStorage · Cookie）
JWT前后端分离
14
JWT与移动端应用
移动端Token存储安全（Keych… · Keystore） · 移动端Token刷新策略
JWT移动端应用
15
JWT与单点登录（SSO）
基于JWT的SSO实现原理 · 跨域SSO的Token共享方案
JWTSSO
16
JWT与分布式系统
分布式环境下的Token验证 · 无状态认证的优势与挑战
JWT分布式系统
17
JWT密钥管理
对称密钥与非对称密钥的生成与存储 · 密钥轮换策略 · 密钥泄露应急处理
JWT密钥管理
18
JWT性能优化
Token大小对网络传输的影响 · 签名验证的性能开销 · 缓存策略
JWT性能优化
19
JWT与日志审计
Token的审计追踪 · 日志中Token的脱敏处理 · 安全事件响应
JWT日志审计
20
JWT与合规性
GDPR对Token中个人数据的限制 · PCI DSS对Token安全的要求
JWT合规性
21
JWT与API版本管理
Token中携带版本信息 · 向后兼容的Token设计
JWTAPI
22
JWT与多租户架构
多租户场景下的Token设计 · 租户隔离与权限控制
JWT多租户架构
23
JWT与事件驱动架构
事件中携带JWT进行身份验证 · 事件溯源与Token的关联
JWT事件驱动架构
24
JWT与GraphQL
GraphQL API的JWT认证 · 查询级别的权限控制
JWTGraphQL
25
JWT与gRPC
gRPC的JWT拦截器 · 元数据传递Token
JWTgRPC
26
JWT与WebSocket
WebSocket连接建立时的JWT… · 实时通信中的Token刷新
JWTWebSocket
27
JWT与Serverless
无服务器架构中的JWT验证 · 冷启动对Token验证的影响
JWTServerless
28
JWT与容器化部署
Kubernetes中的JWT认证 · Service Mesh与JWT集成
JWT容器化部署
29
JWT与边缘计算
边缘节点上的Token验证 · 离线场景下的Token处理
JWT边缘计算
30
JWT未来趋势
JWT的标准化进展 · 量子计算对JWT签名算法的挑战 · 下一代认证协议展望
JWT未来趋势