OAuth 2.0实战课- 极客时间课程推荐/优惠

OAuth 2.0实战课--极客时间课程推荐/优惠

一站攻克开放授权重难点
王新栋京东资深架构师
专栏 | 17讲 | 16877人已学习
优惠价¥29原价:68
官网优惠购买

版权声明

本站非极客时间官网,与官方无任何关系。我们不提供课程下载或详细内容,仅作为课程分享和推荐平台。我们鼓励大家支持正版,尊重创作者的劳动成果,这样不仅能帮助创作者持续产出优质内容,也能让自己获得更好的学习体验。请通过官方渠道购买和学习课程,感谢您的理解与支持。

课程详情

你将获得:

  • 4 大授权许可类型原理详解;

  • 安全快速接入 OAuth 2.0 的方法;

  • 实现一个 OIDC 用户身份认证协议;

  • 基于 OAuth 2.0/JWT 的微服务架构参考。

课程介绍

近几年,越来越多的Web网站、移动App,都在支持使用微信、微博等账号登录的方案,来避免繁琐的注册流程。比如说,你第一次使用极客时间,就可以选择使用微信账号来登录。

这其实就是,你(用户)在授权极客时间(第三方软件)代表你使用在微信平台(授权服务)的个人信息(受保护资源)来登录。这背后用到的知识就是OAuth 2.0。

从2011年发布OAuth 2.0草案到现在,OAuth 2.0已经不再是一门新技术了,网上也已经有很多关于OAuth的资料了。但是,这并不意味着OAuth 2.0的学习很简单,只要找几篇文章看看就“万事大吉”了。

你在学习、实践OAuth 2.0的过程中,是不是也被下面这些问题困扰着:

  • 在授权码许可类型中,为什么一定要有授权码?为什么要有两次重定向?
  • 在Web应用中到底应该怎么使用授权码流程,移动App中还能使用授权码流程吗?
  • 在开发应用时,如何解决授权码被拦截的安全问题?

为此,我们特意邀请了王新栋,他会结合自己在开放平台上的工作经验以及对OAuth 2.0的理解,一次性地给你说透授权这件事儿,力求给你带来最贴近本质的OAuth 2.0知识,让你能够用对、用好这个协议。

学习这门课程需要什么基础?

只要你有一定的工作经验,能够理解基本的Web通信协议,就能理解这门课程的内容。

这门课程在GitHub上提供了一套用Java语言来实现的简单、可落地的代码,代码中除了基本的Servlet技术外,没有引入任何其它的第三方内容,所以你只要能够理解Request和Response,就没问题。

课程模块设计

本课程分为两大模块。

第一部分是基础篇,是你必须要掌握的OAuth 2.0的基础知识:用一个小明使用第三方“小兔打单软件”来打印自己在京东店铺的订单数据的例子,来细致讲解授权码许可类型的流程,以及资源拥有者凭据许可、隐式许可、客户端凭据许可的原理,以及如何选择适合自己实际场景的授权类型。

学完这个模块的内容以后,你就可以从容地把OAuth 2.0用到实际的工作场景了。

第二部分进阶篇的内容,侧重讲解OAuth 2.0 “更高级” 的一些用法,让你知道如何更安全地用、扩展地用OAuth 2.0。

这部分内容会包括如何在移动App中使用OAuth 2.0,因使用不当而导致的OAuth 2.0安全漏洞有哪些,以及如何利用OAuth 2.0实现一个OpenID Connect用户身份认证协议。此外,我们还邀请了微服务技术领域的专家杨波老师,分享了一个基于OAuth 2.0/JWT的微服务参考架构案例。

课程目录

开篇词

  • 开篇词 | 为什么要学OAuth 2.0?

基础篇

  • 01 | OAuth 2.0是要通过什么方式解决什么问题?
  • 02 | 授权码许可类型中,为什么一定要有授权码?
  • 03 | 授权服务:授权码和访问令牌的颁发流程是怎样的?
  • 04 | 在OAuth 2.0中,如何使用JWT结构化令牌?
  • 05 | 如何安全、快速地接入OAuth 2.0?
  • 06 | 除了授权码许可类型,OAuth 2.0还支持什么授权流程?

进阶篇

  • 12 | 架构案例:基于OAuth 2.0/JWT的微服务参考架构
  • 07 | 如何在移动App中使用OAuth 2.0?
  • 08 | 实践OAuth 2.0时,使用不当可能会导致哪些安全漏洞?
  • 09 | 实战:利用OAuth 2.0实现一个OpenID Connect用户身份认证协议
  • 10 | 串讲:OAuth 2.0的工作流程与安全问题
  • 11 | 实战案例:使用Spring Security搭建一套基于JWT的OAuth 2.0架构
  • 13 | 各大开放平台是如何使用OAuth 2.0的?
  • 14 | 查漏补缺:OAuth 2.0 常见问题答疑

结束语

  • 结束语 | 把学习当成一种习惯
  • 期末测试 | 一套习题,测试你的掌握程度

作者介绍

王新栋,京东资深架构师,拥有十多年的互联网研发、架构经验,在开放网关和开放授权上有丰富的实战经历。 作为首席架构师,他和团队一起构建的商家开放平台架构,成功经历了 6 次“618” 和“11.11”大促流量洪峰和复杂环境的考验。其中,OAuth 2.0 授权应用架构,还成功支持了喜马拉雅、酷狗音乐、腾讯视频和京东 PLUS 的联合会员业务。

推荐

朱涛 · Kotlin编程第一课 - 极客时间课程推荐/分享/优惠/折扣
朱涛 · Kotlin编程第一课
实战+源码,吃透Kotlin语法与协程
朱涛Google认证的Kotlin、Android开发者专家,博客“Kotlin Jetpack实战”作者
专栏 | 7140人已学习
优惠价¥59原价:129
官网优惠购买
Excel数据可视化实战 - 极客时间课程推荐/分享/优惠/折扣
Excel数据可视化实战
快速掌握高级数据可视化技巧
王忠超微软(中国)员工技能提升项目特聘讲师
视频课 | 265人已学习
优惠价¥59原价:129
官网优惠购买
RPC实战与核心原理 - 极客时间课程推荐/分享/优惠/折扣
RPC实战与核心原理
高效解决分布式系统的通信难题
何小锋京东云混合云首席架构师
专栏 | 41023人已学习
优惠价¥59原价:129
官网优惠购买
DDD实战课 - 极客时间课程推荐/分享/优惠/折扣
DDD实战课
基于DDD的微服务拆分与设计
欧创新人保资深架构师
专栏 | 56622人已学习
优惠价¥59原价:99
官网优惠购买
Serverless进阶实战课 - 极客时间课程推荐/分享/优惠/折扣
Serverless进阶实战课
业务场景驱动,攻克“降本增效”难题
静远某大厂资深云原生技术专家
专栏 | 12213人已学习
优惠价¥59原价:99
官网优惠购买
后端技术面试 38 讲 - 极客时间课程推荐/分享/优惠/折扣
后端技术面试 38 讲
全面构建你的后端知识体系
李智慧同程艺龙交通首席架构师,前Intel大数据架构师,《大型网站技术架构》作者
专栏 | 38303人已学习
优惠价¥59原价:129
官网优惠购买