VIP20
本课程属于：015-支付订单系统领域聚合建模 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

支付订单系统领域聚合建模OpenAPI接口安全权限测试

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
支付订单系统概述 · 领域驱动设计（DDD）核心概念 · OpenAPI规范简介
课程导论支付订单系统概述
02
领域驱动设计基础
实体 · 值对象 · 聚合
领域驱动设计基础实体
03
支付订单领域分析
识别核心子域（支付 · 订单 · 账户
支付订单领域分析识别核心子域
04
订单聚合建模（一）
订单实体设计 · 订单状态机（待支付 · 已支付
订单聚合建模订单实体设计
05
订单聚合建模（二）
订单聚合根设计 · 订单仓储接口定义 · 订单领域服务（创建订单
订单聚合建模订单聚合根设计
06
支付聚合建模
支付交易实体 · 支付方式值对象（支付宝 · 微信
支付聚合建模支付交易实体
07
账户聚合建模
账户实体 · 账户余额值对象 · 账户流水值对象
账户聚合建模账户实体
08
聚合之间的关联与事件驱动
通过领域事件（OrderCreate… · PaymentCompleted）解… · 事件风暴工作坊
聚合之间的关联事件驱动
09
OpenAPI规范入门
OpenAPI 3.0核心结构（in… · paths · components
OpenAPI规范入门
10
订单服务OpenAPI设计（一）
定义订单资源路径 · 请求/响应模型（OrderReque… · OrderResponse）
OpenAPI订单服务
11
订单服务OpenAPI设计（二）
定义订单状态变更接口（取消 · 退款） · 错误模型（ErrorResponse…
OpenAPI订单服务
12
支付服务OpenAPI设计
定义支付发起 · 支付回调 · 支付查询接口
OpenAPI支付服务
13
账户服务OpenAPI设计
定义账户查询 · 充值 · 扣款接口
OpenAPI账户服务
14
OpenAPI组件复用
使用$ref引用公共模型（Pagin… · Money · Address）
OpenAPI组件复用
15
OpenAPI安全方案定义
定义securitySchemes（… · Bearer JWT · OAuth2.0）
OpenAPI安全方案定义
16
API安全基础
认证（Authentication）… · 常见攻击（CSRF · XSS
API安全基础
17
JWT与OAuth2.0实战
JWT结构（Header · Payload · Signature）
JWTOAuth2.0
18
基于角色的访问控制（RBAC）
定义角色（管理员 · 商户 · 普通用户）
RBAC基于角色的访问控…
19
基于属性的访问控制（ABAC）
定义属性（用户等级 · IP范围 · 时间）
ABAC基于属性的访问控…
20
API安全测试方法论
测试金字塔（单元 · 集成 · 端到端）
API安全测试方法论
21
安全测试工具链
Postman/Newman · Burp Suite · OWASP ZAP
安全测试工具链Postman/Newm…
22
认证测试用例设计
测试缺失Token · 过期Token · 伪造Token
认证测试用例设计Token
23
授权测试用例设计
测试水平越权（用户A访问用户B订单） · 垂直越权（普通用户调用管理员接口）
授权测试用例设计测试水平越权
24
输入验证与参数篡改测试
测试SQL注入 · NoSQL注入 · 参数类型混淆
输入验证参数篡改测试
25
速率限制与DDoS防护测试
测试接口限流策略（令牌桶 · 漏桶） · 并发请求压测
DDoS速率限制
26
OpenAPI规范安全测试自动化
使用Dredd或Schemathes…
OpenAPI规范安全测试自动…
27
支付订单系统安全测试实战（一）
针对订单创建接口进行认证与授权测试 · 编写测试报告
支付订单系统安全…针对订单创建接口…
28
支付订单系统安全测试实战（二）
针对支付回调接口进行重放攻击测试与签…
支付订单系统安全…针对支付回调接口…
29
安全测试报告与修复建议
生成OWASP格式报告 · 漏洞分级（Critical/High… · 修复方案
安全测试报告修复建议
30
课程总结与最佳实践
DDD+OpenAPI+安全测试的完… · 持续安全集成（DevSecOps）建…
课程总结最佳实践