VIP20

本课程属于：011-认证授权平台接口契约蓝图 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

JWT认证授权契约领域建模与架构设计

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

JWT基础概念

JWT定义 · JWT与传统Session认证的区别 · JWT的典型应用场景

JWT基础概念

JWT结构解析

Header头部 · Payload载荷 · Signature签名的组成与作用

JWT结构解析

JWT Header详解

typ类型声明 · alg签名算法声明 · 常见算法类型（HS256

JWT Payload详解

注册声明（iss · sub · aud

JWT Signature详解

签名生成过程 · HMAC对称签名 · RSA非对称签名

JWT编码与解码

Base64Url编码原理 · JWT字符串的生成与解析 · 在线调试工具使用

JWT生命周期管理

Token签发 · Token刷新 · Token吊销

JWT生命周期管理

JWT安全最佳实践

使用HTTPS传输 · 签名密钥保护 · 避免敏感信息放入Payload

JWT安全最佳实践

JWT常见攻击与防御

重放攻击 · 暴力破解密钥 · 算法混淆攻击

JWT常见攻击

JWT与OAuth2.0关系

OAuth2.0授权框架概述 · JWT作为Access Token · JWT作为ID Token

JWT与OpenID Connect

OpenID Connect身份层 · ID Token标准 · UserInfo端点与JWT的关系

JWT在微服务中的应用

无状态认证 · 服务间Token传递 · 网关统一验证Token

JWT在单点登录（SSO）中的应用

SSO原理 · JWT作为会话凭证 · 跨域Token共享方案

JWT在移动端应用

移动端Token存储安全 · Refresh Token轮换 · 生物识别与Token绑定

JWT移动端应用

JWT在前后端分离架构中的应用

前端Token存储（localSto… · 请求拦截器自动携带Token

JWT前后端分离架构

JWT与RBAC权限模型

基于角色的访问控制 · JWT中嵌入角色与权限信息 · 权限验证中间件设计

JWT与ABAC权限模型

基于属性的访问控制 · JWT中携带用户属性 · 动态策略评估引擎

JWT密钥管理

对称密钥生成与存储 · 非对称密钥对生成 · 密钥轮换策略

JWT密钥管理

JWT黑名单机制

Redis黑名单实现 · 数据库黑名单实现 · 黑名单性能优化

JWT黑名单机制

JWT无状态与有状态混合方案

短期无状态Token + 长期Ref… · 服务端Session与JWT结合

JWT标准库使用（Python）

PyJWT库安装 · 生成Token · 验证Token

JWT标准库使用（Java）

jjwt库使用 · Spring Security集成J… · 过滤器链配置

JWT标准库使用（Node.js）

jsonwebtoken库使用 · Express中间件集成 · 异步验证

JWT标准库使用（Go）

jwt-go库使用 · Gin框架集成 · 中间件模式实现

JWT性能优化

Token大小优化 · 签名算法选择（对称vs非对称） · 缓存验证结果

JWT性能优化

JWT日志与审计

Token签发日志 · 验证失败日志 · 审计追踪设计

JWT与API网关集成

Kong网关JWT插件 · AWS API Gateway JW… · 自定义网关过滤器

JWT与gRPC认证

gRPC拦截器实现JWT验证 · 元数据传递Token · 双向TLS与JWT结合

JWT与GraphQL认证

GraphQL上下文传递Token · 解析器级别权限控制 · 批量查询性能考虑

JWT未来趋势

PASETO替代方案 · Biscuit细粒度授权 · WebAuthn与JWT结合

JWT未来趋势