VIP20

本课程属于：069-后端部署运维压测场景库 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

后端部署工程：NestJS项目授权测试与数据传输验证

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

NestJS项目初始化

使用CLI创建项目 · 项目目录结构解析 · 核心文件介绍（main.ts

NestJS项目初始化

模块与控制器基础

@Module装饰器详解 · 控制器(Controller)创建 · 路由与HTTP方法映射

模块控制器基础

服务与依赖注入

@Injectable服务提供者 · 构造函数注入 · Provider作用域与自定义Pro…

服务依赖注入

数据传输对象(DTO)与验证

DTO模式介绍 · class-validator与cl… · 全局ValidationPipe配置

DTO数据传输对象

管道(Pipe)深入

内置管道(ParseIntPipe · ParseUUIDPipe等) · 自定义管道实现

守卫(Guard)基础

守卫概念与执行时机 · @Injectable守卫实现 · CanActivate接口详解

JWT身份认证实战

安装@nestjs/jwt与pass… · JWT令牌生成与验证 · AuthGuard集成

JWT身份认证实战

基于角色的授权(RBAC)

角色枚举定义 · 自定义Roles装饰器 · RolesGuard实现与全局绑定

RBAC基于角色的授权

权限声明与细粒度授权

使用@SetMetadata自定义权… · 结合守卫进行权限校验 · 动态权限策略

权限声明细粒度授权

请求生命周期与中间件

中间件(Middleware)编写 · 全局中间件与模块中间件 · 请求处理顺序图

请求生命周期间件

异常过滤器(Exception Filter)

内置异常类 · 自定义异常过滤器 · 捕获HTTP异常与业务异常

ExceptionFilter

拦截器(Interceptor)

拦截器概念 · 日志记录拦截器 · 响应映射拦截器

Interceptor拦截器

数据传输加密基础

对称加密(AES)与Node.js… · 在NestJS中实现请求/响应加密中…

数据传输加密基础AES

HTTPS与TLS配置

NestJS启用HTTPS · 自签名证书生成 · 强制HTTPS重定向中间件

请求签名验证(HMAC)

HMAC签名原理 · 在NestJS守卫中验证请求签名 · 防重放攻击设计

HMAC请求签名验证

OAuth2.0授权码流程

OAuth2角色与流程 · 集成@nestjs/passport… · Token交换

OAuth2.0授权码流程

OpenID Connect与身份令牌

ID Token结构解析 · 集成第三方OIDC提供者 · 用户信息端点调用

API密钥认证

API Key生成策略 · Header验证守卫 · API Key轮换与吊销机制

API密钥认证

速率限制与防暴力破解

@nestjs/throttler模… · 自定义限流守卫 · 基于IP与用户的限流策略

速率限制防暴力破解

CSRF攻击原理 · NestJS集成csurf中间件 · 双重提交Cookie模式

CORS安全配置

CORS原理 · NestJS中CORS选项详解 · 白名单与动态源配置

CORS安全配置

SQL注入防护

参数化查询与TypeORM · 使用QueryBuilder防止注入 · 输入净化最佳实践

SQL注入防护

XSS与内容安全策略

XSS攻击类型 · NestJS输出编码 · 设置CSP头中间件

XSS内容安全策略

安全日志与审计

自定义Logger服务 · 审计日志中间件 · 敏感信息脱敏

安全日志审计

单元测试中的授权模拟

Jest测试守卫 · 模拟JWT令牌 · 测试不同角色访问控制

单元测试授权模拟

E2E测试中的数据传输验证

Supertest发送加密请求 · 验证响应解密 · 测试完整授权链路

安全配置管理

环境变量验证(@nestjs/con… · 敏感配置加密存储 · Secrets Manager集成

安全配置管理nestjs/con

依赖安全与漏洞扫描

npm audit集成 · Snyk扫描 · package.json安全最佳实践

依赖安全漏洞扫描

生产环境安全部署

Nginx反向代理TLS终止 · Docker安全配置 · 最小权限原则

生产环境安全部署Nginx

构建安全API网关 · 完整项目架构图与测试报告

综合实战API