VIP20
本课程属于：011-认证授权平台接口契约蓝图 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

JWT接口设计与契约测试

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
JWT概述
JWT是什么 · JWT与Session/Cookie… · JWT的典型应用场景
JWT是什么
02
JWT结构解析
Header头部 · Payload载荷 · Signature签名的组成与作用
JWT结构解析
03
JWT Header详解
typ类型声明 · alg签名算法声明 · 常见算法类型
JWTHeader
04
JWT Payload详解
注册声明(iss/sub/aud/e… · 公共声明 · 私有声明
JWTPayload
05
JWT Signature详解
签名生成原理 · HMAC算法 · RSA算法
JWTSignature
06
JWT编码与解码
Base64Url编码原理 · JWT字符串的生成与解析过程
JWT编码
07
JWT生命周期管理
Token签发 · 刷新 · 过期
JWT生命周期管理
08
JWT安全最佳实践
签名密钥保护 · HTTPS传输 · 防止Token泄露
JWT安全最佳实践
09
JWT常见攻击与防御
重放攻击 · 暴力破解 · 算法混淆攻击
JWT常见攻击
10
JWT与OAuth2.0
OAuth2.0四种授权模式 · JWT作为Access Token的…
JWTOAuth2.0
11
JWT与OpenID Connect
OIDC协议概述 · ID Token与JWT的关系
JWTOpenID
12
RESTful API接口契约设计
OpenAPI/Swagger规范 · 接口文档编写原则
RESTfulAPI
13
JWT在接口契约中的位置
请求头Authorization B… · 响应头 · 错误码设计
JWT接口契约
14
接口契约中的JWT声明定义
自定义声明命名规范 · 声明类型与约束
JWT接口契约
15
JWT Token的生成接口契约
POST /auth/token 请…
JWTToken
16
JWT Token的刷新接口契约
POST /auth/refresh…
JWTToken
17
JWT Token的验证接口契约
POST /auth/verify…
JWTToken
18
JWT Token的撤销接口契约
POST /auth/revoke…
JWTToken
19
JWT与角色权限
RBAC模型 · JWT中角色与权限声明的设计
JWT角色权限
20
JWT与细粒度权限
ABAC模型 · JWT中属性声明的设计
JWT细粒度权限
21
JWT与多租户架构
租户ID声明 · 租户隔离的接口契约设计
JWT多租户架构
22
JWT与微服务网关
网关统一验证JWT · 透传用户信息给下游服务
JWT微服务网关
23
JWT与单点登录(SSO)
SSO流程 · JWT作为跨域认证令牌
JWTSSO
24
JWT与移动端适配
移动端Token存储 · 刷新策略 · 离线认证
JWT移动端适配
25
JWT与前后端分离
前端Token存储方案(localS… · 拦截器设计
JWT前后端分离
26
JWT的日志与审计
Token签发日志 · 验证日志 · 审计追踪字段设计
JWT的日志
27
JWT的性能优化
Token大小控制 · 缓存策略 · 无状态与有状态权衡
JWT的性能优化
28
JWT的版本管理
Token版本号声明 · 兼容性升级策略
JWT的版本管理
29
JWT接口契约的测试
单元测试 · 集成测试 · 契约测试(Pact/Spring C…
JWT接口契约的测试
30
JWT接口契约的部署与监控
API网关配置 · Token使用率监控 · 异常告警
JWT接口契约的部署