VIP20

本课程属于：079-Go gRPC网关与OpenAPI契约 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Go gRPC契约gRPC认证授权与权限测试

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

gRPC与权限验证概述

gRPC简介 · 为什么需要权限验证 · 常见认证机制对比（TLS/JWT/O…

gRPC权限验证概述

Protobuf基础与服务定义

Protobuf语法回顾 · 定义带认证上下文的RPC服务 · 生成Go代码

Protobuf服务定义

gRPC拦截器原理

一元拦截器与流拦截器 · 拦截器链 · 拦截器在认证中的作用

gRPC拦截器原理

TLS/SSL单向认证

生成自签名证书 · 服务端配置TLS · 客户端配置TLS

TLS/SSL单向认证

TLS/SSL双向认证

双向TLS原理 · 生成客户端与服务端证书 · 配置双向认证

TLS/SSL双向认证

基于Token的简单认证

设计Token结构 · 在元数据中传递Token · 服务端拦截器解析Token

JWT原理与结构

JWT头部 · 载荷 · 签名

JWT颁发服务实现

用户登录接口 · 生成Access Token与Ref… · Token存储策略

JWT颁发服务实现

JWT验证拦截器

提取Token · 验证签名与过期时间 · 将用户信息注入上下文

JWT验证拦截器

JWT刷新与撤销

Refresh Token轮换 · 黑名单机制 · Token撤销接口

基于OAuth2.0的授权码模式

OAuth2.0流程概述 · gRPC集成OAuth2客户端 · 服务端验证

OAuth2.0客户端凭证模式

机器对机器认证 · 客户端凭证获取 · gRPC拦截器集成

OAuth2.0客户端凭证模式

基于API Key的认证

API Key生成与管理 · 在gRPC元数据中传递 · 服务端验证

基于角色的访问控制（RBAC）

RBAC模型设计 · 角色与权限定义 · 在拦截器中实现权限检查

RBAC基于角色的访问控…

基于属性的访问控制（ABAC）

ABAC模型介绍 · 属性定义与评估引擎 · 与gRPC上下文结合

ABAC基于属性的访问控…

自定义认证插件开发

实现credentials.PerR… · 自定义认证逻辑 · 插件化集成

自定义认证插件开…credentials.…

流式RPC的认证挑战

服务端流 · 客户端流 · 双向流中的认证上下文传递

认证上下文传播

context.WithValue使… · 从拦截器到业务方法的上下文传递 · 链路追踪集成

认证上下文传播context.With…

多租户认证设计

租户隔离策略 · 租户信息注入 · 基于租户的权限过滤

多租户认证设计租户隔离策略

gRPC网关认证

gRPC-Gateway简介 · HTTP到gRPC的认证转换 · 统一认证入口

gRPC网关认证

Envoy代理认证

Envoy外部认证过滤器 · gRPC与Envoy集成 · 集中式认证策略

Envoy代理认证

服务网格认证（Istio）

Istio mTLS配置 · 授权策略 · 与gRPC服务集成

Istio服务网格认证

认证日志与审计

记录认证事件 · 审计日志格式 · 日志收集与分析

认证日志审计

认证性能优化

Token缓存 · 拦截器性能分析 · 异步验证

认证性能优化Token

认证测试策略

单元测试拦截器 · 集成测试认证流程 · Mock认证服务

认证测试策略单元测试拦截器

常见安全漏洞与防护

重放攻击 · 中间人攻击 · Token泄露

常见安全漏洞防护

gRPC健康检查与认证

健康检查服务定义 · 认证对健康检查的影响 · 安全健康检查

gRPC健康检查

gRPC反射与认证

反射服务的安全风险 · 限制反射访问 · 生产环境禁用反射

多协议认证统一

gRPC与REST API共享认证 · 统一Token格式 · 认证中间件复用

多协议认证统一gRPC

构建一个完整的gRPC微服务认证系统 · 架构设计 · 代码实现

综合实战gRPC