Spring Security + OAuth2 精讲 多场景打造企业级认证与授权

lilinye · · 2278 次点击 · · 开始浏览    
这是一个创建于 的文章,其中的信息可能已经有所发展或是发生改变。

下载课件:Spring Security + OAuth2 精讲 多场景打造企业级认证与授权

 

认证与授权是所有应用都必须要实现的,也是所有后端工程师必备的技能,本课中将结合前后端分离的权限管理应用,基于从单体到微服务的演进,精讲主流安全框架 Spring Security5.x 的核心技术,一站式覆盖目前企业主流认证授权的方方面面,只讲实用的!


适合人群
期望系统性了解认证与授权行业解决方案的开发者
技术储备要求
熟悉Java Web开发
熟悉Spring框架

 

第1章 关于这门课,你需要知道的

本章中,将向大家介绍本门课的相关信息,包括你能学到的知识概览、最终项目效果、课程讲解方式以及相关储备知识介绍、环境安装介绍等等。

1-1 课前须知,这里有你需要了解的一切试看

1-2 环境配置

1-3 工程结构

第2章 初识 Spring Security

本章中会带领大家,通过一个简单的 API 鉴权,了解鉴权的目的和机制;如何使用 Postman 进行 API 测试;认识常用的 Token 机制 -- JWT;如何使用 Spring Security 进行鉴权以及对于公开接口应该如何保证安全等知识,帮助大家对Spring Security有初步的认识。...

2-1 认证和授权的概念试看

2-2 过滤器和过滤器链

2-3 HTTP 请求的结构

2-4 HTTP 响应和 HTTP Basic Auth

2-5 安全配置

2-6 定制登录页

2-7 csrf, logout 和 rememberMe 的设置

2-8 登录成功及失败的处理

2-9 自定义 Filter

第3章 密码的进化和验证

密码作为安全的一大要素,我们将通过本章的学习,了解常见的哈希算法和 Spring 目前默认的 Bcrypt 算法机制。学习 Java Validation API 进行领域对象验证,以及自定义注解验证密码是否符合规则。

3-1 密码进化史

3-2 密码编码器

3-3 验证注解和自定义验证注解试看

3-4 密码的验证规则和自定义注解和验证器

3-5 验证消息的国际化

3-6 异常的处理

3-7 多个安全配置共存

第4章 深入 Spring Security 认证

本章中,我们将通过不断的定制化,逐渐接触到 Spring Security 中的比如安全上下文,UserDetails 和 UserDetailsService 等核心概念。同时本章也会介绍如何基于 Spring Security 进行单元测试。

4-1 核心组件 - SecurityContext SecurityContextHolder Authentication

4-2 UserDetails、UserDetailsService和jdbcAuthentication

4-3 定制化数据库

4-4 深度定制化上 - 实现 UserDetails 和 GrantedAuthority

4-5 深度定制化下 - UserDetailsService 和 UserDetailsPasswordService

4-6 环境和环境变量

4-7 自动化测试

第5章 构建基于 JWT 的认证

在本章中,我们会通过源码精讲进一步了解认证流程,并基于对流程的理解,自己开发一个独立的 JWT 认证过滤器,完成令牌的生成和刷新。

5-1 认证流程和源码解析

5-2 LDAP 配置和多 AuthenticationProvider 共存

5-3 JWT 的概念和创建以及解析

5-4 访问令牌和刷新令牌以及JWT外部配置

5-5 创建 JwtFilter

5-6 实现登录接口和刷新令牌接口(上)

5-7 实现登录接口和刷新令牌接口(下)

5-8 完成注册接口

第6章 基于角色的用户权限

在本章中,会带领大家了解一次性密码,多因子认证的概念,实现基于 Email 和短信方式发送验证码,并结合前端的集成学习如何处理前端跨域问题。

6-1 多因子认证和TOTP

6-2 云服务和多因子认证逻辑

6-3 短信发送服务 - 阿里云和LeanCloud

6-4 Email 发送服务SMTP 和 API 方式

6-5 多因子认证逻辑 ---整体逻辑和实体类改造

6-6 多因子认证逻辑---使用 Redis 缓存

6-7 多因子认证逻辑---选择发送方式和验证

6-8 前端集成---前后端的多工程配置

6-9 前端集成---跨域处理

6-10 前端集成 ---源码解析和验证多因子登录

第7章 基于数据库的 RBAC

在本章中,我们会结合一个基于数据库的角色/权限/用户结构,进一步熟悉授权的概念,并实战打造一个完整的、可复用的后台用户管理功能模块。权限表达式是 Spring Security 中非常强大、易于使用的一种可以应用于 URL 和方法级的安全注解表达式,我们也会逐步介绍什么是内建的表达式、何自定义表达式,以及具体在什么场...

第8章 实现符合 OAuth 2 标准的授权服务器

本章将改造前面的应用为多服务器模型,并带大家逐步了解 Oauth 2.0 的流程和机制;如何使用 Spring Security 实现授权服务器和资源服务器;如何结合实战实现Github登录、微博登录以及 QQ 登录;了解 Token 如何进行刷新;单页应用如何在 Oauth2 下工作以及 JWS等概念。...

第9章 关于Spring Security你可以了解的更多

在本章中,会带领大家了解业界成熟的安全服务器 Keycloak,以及如何和 Spring Security 进行集成,在微服务中如何使用 Oauth2等扩展知识。

本课程持续更新中


有疑问加站长微信联系(非本文作者)

入群交流(和以上内容无关):加入Go大咖交流群,或添加微信:liuxiaoyan-s 备注:入群;或加QQ群:692541889

2278 次点击  
加入收藏 微博
暂无回复
添加一条新回复 (您需要 登录 后才能回复 没有账号 ?)
  • 请尽量让自己的回复能够对别人有帮助
  • 支持 Markdown 格式, **粗体**、~~删除线~~、`单行代码`
  • 支持 @ 本站用户;支持表情(输入 : 提示),见 Emoji cheat sheet
  • 图片支持拖拽、截图粘贴等方式上传