VIP20
本课程属于：014-文件对象存储领域边界蓝图 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

对象存储安全集成：OAuth2.0桶权限架构设计实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
对象存储安全挑战 · OAuth2.0 在云存储中的价值 · 课程目标与前置知识
课程导论对象存储安全挑战
02
OAuth2.0 核心概念
资源拥有者 · 客户端 · 授权服务器
OAuth2.0核心概念
03
授权码模式详解
授权码流程 · PKCE 扩展 · CSRF 防护
授权码模式详解授权码流程
04
客户端凭证模式
机器对机器通信 · 服务账户 · 桶权限委托场景
客户端凭证模式机器对机器通信
05
隐式模式与混合模式
历史背景 · 安全缺陷 · 现代替代方案（授权码+PKCE）
隐式模式混合模式
06
令牌类型与生命周期
Bearer Token · DPoP Token · JWT 结构
令牌类型生命周期
07
对象存储桶权限模型
IAM 策略 · 桶策略 · ACL
对象存储桶权限模…IAM
08
OAuth2.0 与桶策略集成
将 OAuth 令牌映射到桶操作 · 细粒度权限委托
OAuth2.0桶策略集成
09
授权服务器设计
选择开源方案（Keycloak · ORY Hydra） · 自定义授权端点
授权服务器设计Keycloak
10
资源服务器（对象存储）适配
验证令牌 · 提取声明 · 映射到桶权限
资源服务器对象存储
11
令牌内省与自省端点
内省协议 · 缓存策略 · 减少延迟
令牌内省自省端点
12
JWT 验证与公钥分发
JWKS 端点 · 签名算法选择（RS256/ES256… · 密钥轮换
JWT验证
13
桶级权限粒度设计
读/写/列表/删除/生命周期管理 · 前缀级权限 · 条件限制
桶级权限粒度设计列表
14
跨账户访问与委托
角色扮演（STS） · 跨账户桶策略 · OAuth 令牌跨域信任
跨账户访问委托
15
预签名 URL 与 OAuth 集成
临时凭证生成 · 令牌绑定 · 过期时间控制
URLOAuth
16
审计与日志
令牌使用记录 · 桶操作审计 · 异常检测
审计日志
17
安全威胁与缓解
令牌泄露 · 重放攻击 · 中间人攻击
安全威胁缓解
18
多租户架构
租户隔离 · 桶命名空间 · OAuth 客户端隔离
多租户架构租户隔离
19
联邦身份与 SSO
SAML/OIDC 桥接 · 企业 IdP 集成 · 统一身份管理
SSO联邦身份
20
动态桶权限
基于属性的访问控制（ABAC） · 运行时策略评估 · 策略引擎
动态桶权限ABAC
21
令牌交换与委托
令牌交换规范（RFC 8693） · 链式委托 · 临时提升权限
令牌交换委托
22
性能优化
令牌缓存 · 内省缓存 · 并行验证
性能优化令牌缓存
23
高可用与容错
授权服务器集群 · 令牌复制 · 故障转移
高可用容错
24
测试策略
单元测试 · 集成测试 · 安全测试
测试策略单元测试
25
部署与运维
容器化部署 · 环境变量管理 · 密钥管理
部署运维
26
案例研究一
企业文件共享平台——OAuth2.0…
案例研究一OAuth2.0
27
案例研究二
SaaS 数据湖——多租户桶权限委托
案例研究二SaaS
28
案例研究三
IoT 设备数据上传——客户端凭证+…
案例研究三IoT
29
未来趋势
OAuth 2.1 · 令牌绑定 · 零信任架构
未来趋势OAuth
30
课程总结
关键设计原则 · 常见陷阱 · 推荐资源
课程总结关键设计原则