VIP20

本课程属于：034-多租户SaaS鉴权拦截链路 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

JWT认证授权与权限测试

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

什么是JWT · JWT与传统Session认证的区别 · JWT的应用场景

JWT结构解析

Header头部 · Payload载荷 · Signature签名的组成与作用

JWT结构解析

JWT工作流程

客户端请求 · 服务端签发 · 客户端存储

JWT工作流程

JWT与Token机制

Token的概念 · JWT作为Token的优势 · 无状态认证原理

JWT的Header详解

typ类型 · alg算法（HS256 · RS256等）

JWT的Payload详解

注册声明（iss · sub · aud

JWT的Signature详解

签名生成过程 · 密钥管理 · HMAC与RSA签名算法对比

JWT的Base64编码

Base64URL编码原理 · 与Base64的区别 · 编码解码示例

JWT的生成与签发

服务端生成JWT的步骤 · Python中使用PyJWT库生成J…

JWT的验证与解析

服务端验证JWT签名 · 解析Payload · 处理过期Token

JWT的过期时间设置

exp声明的作用 · 设置合理的过期时间 · 刷新Token策略

JWT的过期时间设置

JWT的刷新机制

Refresh Token概念 · 双Token模式 · 刷新流程实现

JWT的刷新机制

JWT的黑名单机制

Token注销场景 · 黑名单存储方案（Redis） · 黑名单性能优化

JWT的黑名单机制

JWT的安全存储

客户端存储方式（Cookie vs… · XSS与CSRF防护

JWT的安全存储

JWT的HTTPS传输

HTTPS加密传输的重要性 · 防止中间人攻击 · 证书验证

JWT的密钥管理

对称密钥与非对称密钥 · 密钥轮换策略 · 密钥安全存储

JWT的密钥管理

JWT的算法选择

HS256 · HS384 · HS512

JWT的算法选择

JWT的常见攻击与防御

重放攻击 · 暴力破解 · 算法混淆攻击

JWT的常见攻击

JWT在RESTful API中的应用

Bearer Token认证 · Authorization头格式 · API权限控制

JWT在微服务架构中的应用

服务间认证 · 网关统一验证 · 服务间Token传递

JWT微服务架构

JWT与OAuth2.0结合

OAuth2.0授权流程 · JWT作为Access Token · Scope权限控制

JWT与单点登录（SSO）

SSO原理 · JWT实现跨域登录 · Session共享问题解决

JWT在移动端应用

移动端Token存储 · Token刷新策略 · 离线认证方案

JWT移动端应用

JWT在前后端分离项目中的应用

前端拦截器 · 后端中间件 · Token自动刷新

JWT前后端分离项目

JWT的日志与审计

Token使用日志记录 · 审计追踪 · 异常检测

JWT的性能优化

Token大小优化 · 签名计算优化 · 缓存策略

JWT的性能优化

JWT的版本管理

Token版本号 · 兼容性处理 · 平滑升级方案

JWT的版本管理

JWT的测试与调试

JWT调试工具 · 单元测试编写 · 集成测试方案

JWT的最佳实践

安全配置建议 · 常见错误避免 · 生产环境部署要点

JWT的最佳实践

JWT实战项目

从零搭建基于JWT的用户认证系统 · 包含注册 · 登录

JWT实战项目