VIP20

本课程属于：011-认证授权平台接口契约蓝图 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

JWT契约校验

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

JWT基础概念

JWT定义 · JWT与Session/Token的… · JWT的典型应用场景

JWT基础概念

JWT结构解析

Header头部 · Payload载荷 · Signature签名的组成与作用

JWT结构解析

JWT Header详解

typ类型 · alg算法声明 · 常见算法标识符

JWT Payload详解

注册声明(iss/sub/aud/e… · 公共声明 · 私有声明

JWT Signature原理

签名生成过程 · HMAC与RSA/ECDSA签名算法…

JWT编码与解码

Base64Url编码原理 · JWT序列化与反序列化

JWT生命周期管理

签发(issue) · 刷新(refresh) · 吊销(revoke)

JWT生命周期管理

JWT安全存储

客户端存储方案(HttpOnly C… · XSS与CSRF防护

JWT安全存储

JWT常见攻击与防御

重放攻击 · 算法混淆攻击 · 密钥泄露

JWT常见攻击

JWT算法混淆攻击详解

alg:none攻击 · RS256转HS256攻击原理与防御

JWT算法混淆攻击详解

JWT密钥管理

对称密钥与非对称密钥 · 密钥轮换策略 · 密钥托管最佳实践

JWT密钥管理

JWT过期时间设计

exp声明设置原则 · 短时效+刷新令牌模式 · 滑动过期策略

JWT过期时间设计

JWT刷新令牌机制

Refresh Token设计 · 双令牌模式 · 刷新流程与安全考量

JWT刷新令牌机制

JWT黑名单与吊销

黑名单存储方案(Redis/DB) · 白名单方案 · 即时吊销实现

JWT契约校验概念

什么是契约校验 · 为什么需要契约校验 · 校验与验证的区别

JWT契约校验概念

JWT契约校验核心要素

签名验证 · 声明校验 · 时间校验

JWT契约校验核心要素

JWT签名验证实现

使用HMAC-SHA256验证 · 使用RSA256验证 · 使用ECDSA验证

JWT签名验证实现

JWT声明校验规则

iss校验 · sub校验 · aud校验

JWT声明校验规则

JWT时间校验实现

exp过期校验 · nbf生效时间校验 · iat签发时间校验

JWT时间校验实现

JWT契约校验框架设计

校验器接口设计 · 校验链模式 · 可扩展校验规则

JWT契约校验框架设计

JWT契约校验中间件

服务端中间件架构 · 请求拦截 · 校验失败处理策略

JWT契约校验

JWT契约校验与权限控制

基于声明的权限校验 · RBAC与JWT结合 · 细粒度权限校验

JWT契约校验

JWT契约校验日志与监控

校验日志记录 · 失败原因分析 · 告警与审计

JWT契约校验日志

JWT契约校验性能优化

缓存校验结果 · 批量校验 · 异步校验模式

JWT契约校验性能优化

JWT契约校验测试策略

单元测试 · 集成测试 · 安全测试

JWT契约校验测试策略

JWT契约校验常见错误处理

签名不匹配 · 令牌过期 · 声明缺失

JWT契约校验常见错误…

JWT契约校验与微服务

服务间令牌传递 · 网关校验 · 服务内校验分层

JWT契约校验

JWT契约校验与OAuth2.0

OAuth2.0中的JWT使用 · Access Token校验 · ID Token校验

JWT契约校验最佳实践

最小声明原则 · 强算法选择 · 密钥安全

JWT契约校验最佳实践

JWT契约校验实战案例

从零搭建完整校验系统 · 常见框架集成(Spring Secu…

JWT契约校验实战案例