Logo
☆☆☆☆☆
0.0
Intermediate
5h

Web安全与访问管理：JWT、OAuth2 与 OpenID Connect

Web应用开发者始终在寻找保障应用安全的方法。随着网络攻击数量的增加，安全已成为任何Web应用中最基本的部分。本课程将为你提供关于Web应用安全相关的基本术语和框架的实用指南。 在本课程中，你将学习JWT是什么、如何生成JWT，以及它在基于令牌的身份验证中带来的优势。你还将了解HTTPS为何被引入，以及它如何通过加密和握手等技术彻底改变了数据传输方式。此外，你将深入探讨最常用的认证与授权框架——OAuth和OpenID Connect。本课程将让你初步了解Web API安全的核心内容，并为你打下基础，以便进一步学习应用安全知识。

6 Lessons
Included in Subscription Plan
Personalized Learning
Powered by AI
View Courses in Subscription
Web安全与访问管理：JWT、OAuth2 与 OpenID Connect
Web应用开发者始终在寻找保障应用安全的方法。随着网络攻击数量的增加，安全已成为任何Web应用中最基本的部分。本课程将为你提供关于Web应用安全相关的基本术语和框架的实用指南。 在本课程中，你将学习JWT是什么、如何生成JWT，以及它在基于令牌的身份验证中带来的优势。你还将了解HTTPS为何被引入...

WHAT YOU'LL LEARN

掌握 Web 应用安全的基本概念与常见威胁，如 CSRF、DoS 等

Content

6 Lessons • 0 Quizzes • 0 Challenges

Web应用安全入门
  1. 1

    简介

  2. 2

    跨站脚本攻击（XSS）

  3. 3

    跨站请求伪造（CSRF）

  4. 4

    拒绝服务攻击

HTTPS 基础知识
  1. 1

    什么是加密？

  2. 2

    理解SSL证书

  3. 3

    什么是 HTTPS，它是如何工作的？

  4. 4

    什么是 Cookie？

JSON Web Token
  1. 1

    基于会话的身份验证

  2. 2

    基于令牌的身份验证

  3. 3

    JWT - JSON Web 令牌

  4. 4

    JWT 验证

  5. 5

    被盗的JWT

  6. 6

    密码学密钥管理

  7. 7

    破解 JSON Web Tokens

OAuth 2.0 授权框架与授权类型
  1. 1

    OAuth 简介

  2. 2

    OAuth 术语

  3. 3

    授权码授予类型

  4. 4

    隐式授权类型

  5. 5

    客户端凭证授权类型

  6. 6

    资源所有者密码凭证授权

  7. 7

    刷新令牌授权

OpenID Connect
  1. 1

    OpenID Connect 简介

  2. 2

    OpenID Connect 术语

  3. 3

    授权码流程用于身份验证

  4. 4

    用于身份验证的隐式流程

  5. 5

    用于身份验证的混合流程

结论
  1. 1

    联系我们

Certificate of Completion

Showcase your accomplishment by sharing your certificate of completion.

Course Author:Anonymous User

Reviews

Read reviews from students who have taken this course and share your own experience.

Reviews & Comments (0)