VIP20
本课程属于：011-认证授权平台接口契约蓝图 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

JWT认证授权契约校验

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
JWT基础概念
什么是JWT · JWT与Session/Cookie… · JWT的典型应用场景
JWT基础概念
02
JWT结构解析
Header头部 · Payload载荷 · Signature签名的组成与作用
JWT结构解析
03
JWT头部详解
typ类型声明 · alg签名算法声明 · 常见算法类型（HS256
JWT头部详解
04
JWT载荷详解
注册声明（iss · sub · aud
JWT载荷详解
05
JWT签名原理
HMAC对称签名与RSA/ECDSA…
JWT签名原理
06
JWT生成流程
服务端生成Token的完整步骤（编码… · 计算签名 · 拼接Token）
JWT生成流程
07
JWT验证流程
服务端验证Token的完整步骤（拆分… · 验证签名 · 校验有效期）
JWT验证流程
08
JWT认证模式
基于Access Token的无状态… · Refresh Token轮换机制
JWT认证模式
09
JWT授权模式
基于Scope/角色的授权校验 · 细粒度权限控制
JWT授权模式
10
JWT契约校验概念
什么是契约校验 · 为什么需要契约校验 · 契约校验与签名校验的区别
JWT契约校验概念
11
契约定义与规范
契约字段定义（必填声明 · 可选声明 · 声明类型约束）
契约定义规范
12
契约校验规则引擎
规则表达式设计 · 条件组合（AND/OR/NOT） · 规则优先级
契约校验规则引擎规则表达式设计
13
声明类型校验
字符串类型校验 · 数字类型校验 · 布尔类型校验
声明类型校验字符串类型校验
14
声明值范围校验
枚举值校验 · 正则表达式校验 · 数值范围校验
声明值范围校验枚举值校验
15
声明依赖关系校验
字段A存在时字段B必须存在 · 字段A与字段B互斥 · 字段A值决定字段B格式
声明依赖关系校验字段A存
16
声明格式校验
UUID格式校验 · Email格式校验 · URL格式校验
声明格式校验UUID
17
声明存在性校验
必需声明缺失校验 · 可选声明存在性标记 · 条件必需声明
声明存性校验
18
声明数量校验
数组长度限制 · 字符串长度限制 · 对象属性数量限制
声明数量校验数组长度限制
19
声明嵌套校验
嵌套JSON对象的递归校验 · 嵌套数组元素的逐项校验
声明嵌套校验JSON
20
声明时间语义校验
exp与iat的时间差校验 · nbf与exp的区间校验 · 时间戳精度校验
声明时间语义校验exp
21
声明业务语义校验
用户角色与资源权限匹配校验 · 租户隔离校验 · 操作类型与资源类型匹配
声明业务语义校验用户角色
22
契约校验错误处理
错误码定义 · 错误消息模板 · 错误堆栈追踪
契约校验错误处理错误码定义
23
契约校验性能优化
缓存校验规则 · 预编译正则表达式 · 并行校验策略
契约校验性能优化缓存校验规则
24
契约校验安全防护
声明注入攻击防护 · 声明大小限制 · 声明深度限制
契约校验安全防护声明注入攻击防护
25
契约校验日志与审计
校验通过/失败日志记录 · 校验耗时监控 · 异常声明告警
契约校验日志审计
26
契约校验测试策略
单元测试（规则引擎） · 集成测试（完整校验流程） · 边界测试（极端声明值）
契约校验测试策略单元测试
27
契约校验与OAuth2.0集成
OAuth2.0 Token中的契约… · Scope与契约的映射关系
OAuth2.0契约校验
28
契约校验与API网关集成
网关层统一契约校验 · 网关转发携带校验结果 · 网关缓存校验规则
API契约校验
29
契约校验与微服务集成
服务间Token传递时的契约校验 · 服务间契约一致性保障
契约校验微服务集成
30
契约校验最佳实践
契约设计原则 · 版本演进策略 · 灰度发布校验规则
契约校验最佳实践契约设计原则