Java企业安全入门

本课程聚焦于 Java 企业级安全。它将解答以下问题：

• 我们有哪些方式可以识别最终用户？

• 编码、加密和哈希之间的区别是什么？

• 如何在微服务架构中传递权限信息？

• 如何集成 OAuth2 和 OpenId Connect 等技术？

• 以及更多内容。

• A01 访问控制失效
• A02 加密失败
• A03 注入攻击
• A04 不安全的设计
• A05 安全配置错误
• A06 易受攻击和过时的组件
• A07 身份识别与身份验证失败
• A08 软件与数据完整性失败
• A09 安全日志与监控失败
• A10 服务器端请求伪造