VIP20

本课程属于：042-分布式事务鉴权拦截链路 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

分布式鉴权JWT领域建模与架构设计

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

分布式鉴权概述

分布式系统鉴权挑战 · 传统Session vs JWT · JWT核心优势与适用场景

分布式鉴权概述分布式系统鉴权挑…

JWT结构深度解析

Header · Payload · Signature三部分详解

JWT结构深度解析

JWT签名算法选型

HMAC对称签名 · RSA非对称签名 · ECDSA椭圆曲线签名

JWT签名算法选型

JWT生命周期管理

签发(issue) · 过期(exp) · 生效时间(nbf)

JWT生命周期管理

Token存储策略

前端存储方案对比(LocalStor… · XSS与CSRF防护权衡

Token存储策略

Access Token与Refresh Token双Token模型

双Token架构设计 · Refresh Token轮换机制 · 自动续期流程

JWT无状态鉴权流程

客户端请求流程 · 服务端验证步骤 · 无状态优势与有状态妥协场景

JWT无状态鉴权流程

JWT黑名单与即时失效

Redis黑名单方案 · 数据库黑名单方案 · 失效时间窗口权衡

分布式环境下的密钥管理

对称密钥分发挑战 · 非对称密钥对管理 · 密钥轮换策略

分布式环境下的密…对称密钥分发挑战

JWT与OAuth2.0集成

OAuth2.0授权码模式 · Client Credentials… · JWT作为Bearer Token

JWT与OpenID Connect

ID Token结构 · UserInfo端点 · 身份认证与授权分离

微服务网关统一鉴权

Gateway模式 · JWT校验过滤器 · 路由白名单配置

微服务网关统一鉴…Gateway

服务间调用鉴权

内部服务JWT签发 · 服务账户(Service Accou… · mTLS与JWT结合

服务间调用鉴权JWT

JWT负载(Payload)设计最佳实践

最小权限原则 · 自定义声明规范 · 敏感信息禁止存放

JWT安全漏洞与防护

alg=none攻击 · 密钥混淆攻击 · 暴力破解防御

JWT安全漏洞

JWT审计与日志

Token签发日志 · 验证失败日志 · 用户行为追踪

多租户场景下的JWT

租户隔离策略 · 租户标识嵌入 · 跨租户访问控制

JWT多租户场景下的

JWT与RBAC/ABAC权限模型

角色声明设计 · 权限声明设计 · 动态权限校验

JWT性能优化

Token大小优化 · 缓存验证结果 · 异步验证

JWT性能优化

JWT与API限流结合

基于Token的限流策略 · 用户级别限流 · 接口级别限流

JWT与SSO单点登录

SSO架构设计 · 跨域Token传递 · CAS与JWT集成

JWT与WebSocket鉴权

连接建立时Token校验 · 心跳维持 · Token过期重连机制

JWT与移动端鉴权

移动端Token存储安全 · 生物识别与Token绑定 · 设备指纹

JWT移动端鉴权

JWT与Serverless架构

函数计算中JWT校验 · 冷启动优化 · 无状态鉴权适配

JWT与gRPC鉴权

gRPC拦截器实现 · 元数据传递Token · 双向认证增强

JWT与GraphQL鉴权

Resolver层权限校验 · 字段级权限控制 · 批量查询性能优化

JWT与事件驱动架构

消息队列中Token传递 · 异步任务鉴权 · 事件溯源中的身份

JWT事件驱动架构

JWT与Kubernetes集群鉴权

ServiceAccount Tok… · Pod身份注入 · 集群内外鉴权差异

JWT与边缘计算鉴权

边缘节点Token校验 · 离线鉴权策略 · 同步延迟处理

JWT边缘计算鉴权

JWT未来趋势与演进

PASETO替代方案 · Biscuit细粒度授权 · 量子安全签名算法展望

JWT未来趋势