Spring Security + OAuth2 精讲 多场景打造企业级认证与授权 完整版

admin

第1章 关于这门课，你需要知道的
本章中，将向大家介绍本门课的相关信息，包括你能学到的知识概览、最终项目效果、课程讲解方式以及相关储备知识介绍、环境安装介绍等等。

第2章 初识 Spring Security
本章中会带领大家，通过一个简单的 API 鉴权，了解鉴权的目的和机制；如何使用 Postman 进行 API 测试；认识常用的 Token 机制 -- JWT；如何使用 Spring Security 进行鉴权以及对于公开接口应该如何保证安全等知识，帮助大家对Spring Security有初步的认识。...

第3章 密码的进化和验证
密码作为安全的一大要素，我们将通过本章的学习，了解常见的哈希算法和 Spring 目前默认的 Bcrypt 算法机制。学习 Java Validation API 进行领域对象验证，以及自定义注解验证密码是否符合规则。

第4章 深入 Spring Security 认证
本章中，我们将通过不断的定制化，逐渐接触到 Spring Security 中的比如安全上下文，UserDetails 和 UserDetailsService 等核心概念。同时本章也会介绍如何基于 Spring Security 进行单元测试。

第5章 构建基于 JWT 的认证
在本章中，我们会通过源码精讲进一步了解认证流程，并基于对流程的理解，自己开发一个独立的 JWT 认证过滤器，完成令牌的生成和刷新。

第6章 基于角色的用户权限
在本章中，会带领大家了解一次性密码，多因子认证的概念，实现基于 Email 和短信方式发送验证码，并结合前端的集成学习如何处理前端跨域问题。

第7章 基于数据库的 RBAC
在本章中，我们会结合一个基于数据库的角色/权限/用户结构，进一步熟悉授权的概念，并实战打造一个完整的、可复用的后台用户管理功能模块。权限表达式是 Spring Security 中非常强大、易于使用的一种可以应用于 URL 和方法级的安全注解表达式，我们也会逐步介绍什么是内建的表达式、何自定义表达式，以及具体在什么场...

第8章 实现符合 OAuth 2 标准的授权服务器
本章将改造前面的应用为多服务器模型，并带大家逐步了解 Oauth 2.0 的流程和机制；如何使用 Spring Security 实现授权服务器和资源服务器；如何结合实战实现Github登录、微博登录以及 QQ 登录；了解 Token 如何进行刷新；单页应用如何在 Oauth2 下工作以及 JWS等概念。...

第9章 关于Spring Security你可以了解的更多
在本章中，会带领大家了解业界成熟的安全服务器 Keycloak，以及如何和 Spring Security 进行集成，在微服务中如何使用 Oauth2等扩展知识。

游客，如果您要查看本帖隐藏内容请回复

vr1668

啥也不说了，感谢楼主分享哇！

noah0927

啥也不说了，感谢楼主分享哇！

yearlee

看看吧，不知道如何

王树

66666666666666666666666666

koode

正需要，支持楼主大人了！

533446388

啥也不说了，感谢楼主分享哇！

sonyyuna

啥也不说了，感谢楼主分享哇！

alzt

确实是难得好帖啊，顶先

lizihanglove

啥也不说了，感谢楼主分享哇！