admin 发表于 2020-12-5 18:08:30

Spring Security + OAuth2 精讲 多场景打造企业级认证与授权 完整版



第1章 关于这门课,你需要知道的
本章中,将向大家介绍本门课的相关信息,包括你能学到的知识概览、最终项目效果、课程讲解方式以及相关储备知识介绍、环境安装介绍等等。

第2章 初识 Spring Security
本章中会带领大家,通过一个简单的 API 鉴权,了解鉴权的目的和机制;如何使用 Postman 进行 API 测试;认识常用的 Token 机制 -- JWT;如何使用 Spring Security 进行鉴权以及对于公开接口应该如何保证安全等知识,帮助大家对Spring Security有初步的认识。...

第3章 密码的进化和验证
密码作为安全的一大要素,我们将通过本章的学习,了解常见的哈希算法和 Spring 目前默认的 Bcrypt 算法机制。学习 Java Validation API 进行领域对象验证,以及自定义注解验证密码是否符合规则。

第4章 深入 Spring Security 认证
本章中,我们将通过不断的定制化,逐渐接触到 Spring Security 中的比如安全上下文,UserDetails 和 UserDetailsService 等核心概念。同时本章也会介绍如何基于 Spring Security 进行单元测试。

第5章 构建基于 JWT 的认证
在本章中,我们会通过源码精讲进一步了解认证流程,并基于对流程的理解,自己开发一个独立的 JWT 认证过滤器,完成令牌的生成和刷新。

第6章 基于角色的用户权限
在本章中,会带领大家了解一次性密码,多因子认证的概念,实现基于 Email 和短信方式发送验证码,并结合前端的集成学习如何处理前端跨域问题。

第7章 基于数据库的 RBAC
在本章中,我们会结合一个基于数据库的角色/权限/用户结构,进一步熟悉授权的概念,并实战打造一个完整的、可复用的后台用户管理功能模块。权限表达式是 Spring Security 中非常强大、易于使用的一种可以应用于 URL 和方法级的安全注解表达式,我们也会逐步介绍什么是内建的表达式、何自定义表达式,以及具体在什么场...

第8章 实现符合 OAuth 2 标准的授权服务器
本章将改造前面的应用为多服务器模型,并带大家逐步了解 Oauth 2.0 的流程和机制;如何使用 Spring Security 实现授权服务器和资源服务器;如何结合实战实现Github登录、微博登录以及 QQ 登录;了解 Token 如何进行刷新;单页应用如何在 Oauth2 下工作以及 JWS等概念。...

第9章 关于Spring Security你可以了解的更多
在本章中,会带领大家了解业界成熟的安全服务器 Keycloak,以及如何和 Spring Security 进行集成,在微服务中如何使用 Oauth2等扩展知识。


**** Hidden Message *****

vr1668 发表于 2020-12-5 22:36:01

啥也不说了,感谢楼主分享哇!

noah0927 发表于 2020-12-5 22:55:15

啥也不说了,感谢楼主分享哇!

yearlee 发表于 2020-12-6 09:09:30

看看吧,不知道如何

王树 发表于 2020-12-6 10:43:48

66666666666666666666666666

koode 发表于 2020-12-6 10:48:08

正需要,支持楼主大人了!

533446388 发表于 2020-12-6 11:11:08

啥也不说了,感谢楼主分享哇!

sonyyuna 发表于 2020-12-6 11:45:42

啥也不说了,感谢楼主分享哇!

alzt 发表于 2020-12-6 12:10:46

确实是难得好帖啊,顶先

lizihanglove 发表于 2020-12-6 13:39:29

啥也不说了,感谢楼主分享哇!
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: Spring Security + OAuth2 精讲 多场景打造企业级认证与授权 完整版