精通 OAuth 2.0：API 安全实用指南
设计、实施和管理安全 API 基础架构的一站式资源
学习内容：
– 设计与实施 OAuth 2.0，OpenID Connect 和基于令牌的身份验证
– 掌握访问令牌、刷新令牌、JWT（JSON Web Tokens）以及 SAML 等技术的使用方法
– 学习何时和如何应用本地令牌验证与自省机制
– 在公共客户端与机密客户端之间进行选择
– 定义适合项目需求的可扩展 OAuth 范围
– 探索用户启动流程（如授权码流程、PKCE 和隐式流程）
– 了解高级主题，包括 mTLS、JWT 和 SAML 断言等高级客户端身份验证方法
– 理解符合 FAPI 的令牌安全机制 (例如 DPoP)
– 学习 PKI 基础知识以支持基于证书的安全解决方案
课程内容主题：
– 开放授权（OAuth）
– 网络与安全
– 信息技术与软件
课程要求：
– 对 HTTP 概念的一般了解，例如方法（GET、POST）、标头和状态代码。
课程详细描述：
精通 OAuth 2.0：API 安全实用指南 是您设计、实施和管理安全 API 基础架构的一站式资源。无论您是经验丰富的开发人员还是刚刚起步，本课程都提供全面且实用的方法来理解 OAuth 2.0、OpenID Connect 和基于令牌的身份验证等核心概念。
在整个课程中，您将探索访问令牌、刷新令牌、JWT、SAML 等尖端安全协议，以有效保护您的现代应用程序和服务。了解何时以及如何应用本地令牌验证与自省机制，并在公共和机密客户端之间进行选择，同时定义适合您项目确切需求的可扩展 OAuth 范围。
通过深入了解用户启动流程（如授权码流程、PKCE 和隐式流程），您将掌握在实际场景中配置这些流程的方法。此外，课程还将讨论高级主题，例如相互 TLS (mTLS) 以及包括 JWT 和 SAML 断言在内的高级客户端身份验证方法，并学习符合 FAPI 的令牌安全机制（如 DPoP）以支持基于证书的安全解决方案。
对于机器对机器通信，您将掌握客户端凭证流并了解如何集成外部身份提供者或遗留系统而不影响性能或安全性。通过体验 cURL 模拟、攻击者场景和决策树，您可以轻松地将 OAuth 最佳实践映射到特定的项目环境中。无论您是在迁移旧系统还是启动新的零信任架构，本课程都能帮助您构建可扩展的强大 API 安全策略。
通过了解每章的详细议程并逐步应用核心概念，您可以消除对OAuth 2.0 的疑惑，并自信地将其应用于实际场景中。
适合人群：
– 软件工程师和开发人员：无论您是后端、前端还是全栈开发人员，本课程都将为您提供在项目中实施 OAuth 2.0 的实用技能。
– 解决方案架构师和技术主管：了解如何使用 OAuth 2.0 设计和集成安全应用程序架构以满足不同的项目场景和需求。
– 安全专业人员：掌握高级客户端身份验证方法和访问令牌安全机制，增强 API 保护并符合零信任原则。
– 迁移遗留系统的 IT 专业人员：学习如何使用 OAuth 2.0 分阶段迁移并将遗留系统与现代安全协议集成。
– API 安全初学者：如果您不熟悉 OAuth 2.0 或 API 安全性，本课程将全面、逐步介绍核心概念和实际实施方法。
– 任何需要与外部身份提供商合作的人都可以深入了解 SAML 和 JWT 提供商等集成系统。
