VIP20

本课程属于：042-分布式事务鉴权拦截链路 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

JWT分布式鉴权领域建模与架构设计

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

JWT基础概念

JWT定义 · JWT与传统Session鉴权的区别 · JWT的适用场景与局限性

JWT基础概念

JWT结构解析

Header头部结构 · Payload载荷结构 · Signature签名结构

JWT结构解析

JWT签名算法

HMAC对称签名（HS256/HS3… · RSA非对称签名（RS256/RS3… · ECDSA椭圆曲线签名（ES256/…

JWT签名算法

JWT生成与签发

服务端生成JWT流程 · 设置过期时间（exp） · 设置签发者（iss）

JWT验证与解析

服务端验证签名流程 · 验证过期时间 · 验证签发者与受众

JWT安全存储

客户端存储方式对比（localSto… · HttpOnly Cookie方案 · XSS与CSRF防护策略

JWT安全存储

JWT刷新机制

Access Token与Refre… · Refresh Token轮换策略 · Refresh Token过期处理

JWT刷新机制

JWT黑名单机制

服务端黑名单存储方案（Redis/数… · 黑名单过期清理策略 · 黑名单对性能的影响

JWT黑名单机制

JWT白名单机制

基于Redis的白名单校验 · 白名单与黑名单的对比 · 白名单在强制下线场景的应用

JWT白名单机制

JWT无状态与有状态权衡

完全无状态JWT的优缺点 · 引入Redis状态存储的折中方案 · 混合架构设计原则

分布式系统鉴权挑战

分布式环境下的Session共享问题 · JWT在微服务中的天然优势 · 时钟同步问题对JWT的影响

分布式系统鉴权挑…Session

JWT在微服务网关中的应用

网关统一鉴权模式 · 网关透传JWT到下游服务 · 网关对JWT的校验与增强

JWT微服务网关

JWT在服务间调用中的使用

内部服务间JWT传递 · 服务间鉴权与用户鉴权的区别 · Service Account JW…

JWT服务间调用

JWT与OAuth2.0集成

OAuth2.0授权码模式流程 · JWT作为Access Token格… · JWT作为ID Token格式（Op…

JWT与SSO单点登录

基于JWT的SSO架构设计 · 跨域SSO的Cookie与Token… · SSO登出时的JWT处理

JWT密钥管理

对称密钥的分布式分发难题 · 非对称密钥的私钥保护 · 密钥轮换策略

JWT密钥管理

JWT性能优化

JWT解析性能基准测试 · 减少Payload大小技巧 · 缓存JWT公钥提升验证速度

JWT性能优化

JWT安全最佳实践

签名算法降级攻击防护 · alg=none攻击防护 · 密钥混淆攻击防护

JWT安全最佳实践

JWT常见漏洞与修复

JWT未校验签名漏洞 · JWT过期时间未校验漏洞 · JWT信息泄露漏洞

JWT常见漏洞

JWT与RBAC权限模型

在JWT Payload中嵌入角色与… · 权限变更后的JWT失效处理 · 细粒度权限与JWT大小平衡

JWT与ABAC权限模型

基于属性的访问控制与JWT结合 · 动态属性在JWT中的表达 · ABAC策略评估与JWT验证的协同

JWT日志与审计

JWT签发日志记录 · JWT验证日志记录 · 审计追踪中的Token溯源

JWT多租户架构

多租户场景下的JWT设计 · 租户隔离与JWT Issuer区分 · 租户级别密钥管理

JWT多租户架构

JWT与API网关限流

基于JWT的客户端限流策略 · JWT中嵌入客户端标识 · 限流与鉴权的协同工作

JWT与WebSocket鉴权

WebSocket握手阶段的JWT验… · WebSocket连接维持期间的To… · WebSocket鉴权的特殊考量

JWT与移动端鉴权

移动端Token存储安全（Keych… · 移动端Token刷新策略 · 移动端离线鉴权方案

JWT移动端鉴权

JWT与单页应用（SPA）鉴权

SPA中JWT的安全存储 · SPA路由守卫与JWT验证 · SPA中Refresh Token的…

JWT与gRPC鉴权

gRPC拦截器实现JWT验证 · gRPC元数据传递JWT · gRPC流式调用的鉴权处理

JWT与GraphQL鉴权

GraphQL上下文中的JWT解析 · GraphQL指令级权限控制 · GraphQL批量查询的鉴权优化

JWT未来趋势与演进

JWT与WebAuthn/FIDO2… · JWT与DID去中心化身份 · JWT在边缘计算中的轻量化演进

JWT未来趋势