收藏

Spring Security开发安全的REST服务

Spring Security+Spring Social+Spring Security OAuth

Spring Security技术栈开发企业级认证与授权

难度 高级 时长 19小时 学习人数 2662 综合评分 9.94
  • 第1章 课程导学 试看 1 节 | 12分钟

    介绍课程内容、课程特点,使用的主要技术栈,以及学习课程所需的前置知识

    收起列表

    • 视频: 1-1 导学 (11:56) 试看
  • 第2章 开始开发 3 节 | 38分钟

    安装开发工具,介绍项目代码结构并搭建,基本的依赖和参数设置,开发hello world

    收起列表

    • 视频: 2-1 开发环境安装 (07:41)
    • 视频: 2-2 代码结构介绍 (18:01)
    • 视频: 2-3 Hello Spring Security (12:02)
  • 第3章 使用Spring MVC开发RESTful API 12 节 | 262分钟

    本章主要开发一些REST风格的服务接口,后面章节中的认证授权模块会为这些服务接口提供安全保护,在这一章中,你会学习开发REST风格服务接口时,一些常用的技巧和工具。我们会介绍如何拦截服务接口来提供一些通用的功能(例如记日志),还会介绍如何通过多线程来提高服务的性能,以及如何自动生成服务文档和伪造服务等。...

    收起列表

    • 视频: 3-1 Restful简介 (11:25)
    • 视频: 3-2 查询请求 (31:52)
    • 视频: 3-3 用户详情请求 (24:45)
    • 视频: 3-4 用户创建请求 (23:04)
    • 视频: 3-5 修改和删除请求 (30:57)
    • 视频: 3-6 服务异常处理 (25:03)
    • 视频: 3-7 使用切片拦截REST服务 (22:04)
    • 视频: 3-8 使用Filter和Interceptor拦截REST服务 (17:40)
    • 视频: 3-9 使用REST方式处理文件服务 (17:14)
    • 视频: 3-10 使用多线程提高REST服务性能 (27:42) 试看
    • 视频: 3-11 使用Swagger自动生成文档 (11:25)
    • 视频: 3-12 使用WireMock伪造REST服务 (17:55)
  • 第4章 使用Spring Security开发基于表单的登录 13 节 | 259分钟

    介绍Spring Security的基本原理和核心概念,学习如何利用Spring Security提供的开箱即用的功能快速开发基于用户名密码的登录,以及如何扩展Spring Security的默认实现来满足个性化的需求,在这个过程中,我们会深入了解Spring Security的源码实现。最后,我们会学习如何向Spring Security中加入完全自定义的登录方式,...

    收起列表

    • 视频: 4-1 简介 (03:25)
    • 视频: 4-2 SpringSecurity基本原理 (22:41)
    • 视频: 4-3 自定义用户认证逻辑 (24:56)
    • 视频: 4-4 个性化用户认证流程(一) (28:41)
    • 视频: 4-5 个性化用户认证流程(二) (21:20)
    • 视频: 4-6 认证流程源码级详解 (23:36) 试看
    • 视频: 4-7 图片验证码 (24:06)
    • 视频: 4-8 图片验证码重构 (25:08)
    • 视频: 4-9 添加记住我功能 (17:23)
    • 视频: 4-10 短信验证码接口开发 (25:26)
    • 视频: 4-11 短信登录开发 (21:06)
    • 视频: 4-12 短信登录配置及重构 (17:33)
    • 视频: 4-13 小结 (02:40)
  • 第5章 使用Spring Social开发第三方登录 11 节 | 258分钟

    首先会介绍OAuth协议和Spring Social的基本原理和核心概念,然后我们会基于Spring Social开发QQ登录和微信登录,通过这些实战开发,你会深入了解Spring Social的底层源码实现,以及如何扩展这些实现来适应不同的服务提供商。本章最后,我们会介绍Spring Security中与session管理相关的特性,如超时处理,并发控制等。...

    收起列表

    • 视频: 5-1 OAuth协议简介 (15:53)
    • 视频: 5-2 SpringSocial简介 (14:59)
    • 视频: 5-3 开发QQ登录(上) (27:39)
    • 视频: 5-4 开发QQ登录(中) (30:51)
    • 视频: 5-5 开发QQ登录(下) (41:08)
    • 视频: 5-6 处理注册逻辑 (28:55)
    • 视频: 5-7 开发微信登录 (19:41)
    • 视频: 5-8 绑定和解绑处理 (23:51)
    • 视频: 5-9 单机Session管理 (23:21)
    • 视频: 5-10 集群Session管理 (15:22)
    • 视频: 5-11 退出登录 (15:46)
  • 第6章 Spring Security OAuth开发APP认证框架 11 节 | 249分钟

    首先会介绍Spring Security OAuth的主要功能,然后我们会学习如何基于Spring Security OAuth搭建自己的认证服务器和资源服务器。我们还会重构之前编写的登录功能的代码,使其可以返回认证服务器生成的token来实现对APP登录的支持。在这个过程中,我们会介绍如何控制token的生成和存储策略,以及如何自动刷新token等知识...

    收起列表

    • 视频: 6-1 SpringSecurityOAuth简介 (18:02)
    • 视频: 6-2 实现标准的OAuth服务提供商 (26:06)
    • 视频: 6-3 SpringSecurityOAuth核心源码解析 (20:15)
    • 视频: 6-4 重构用户名密码登录 (22:07)
    • 视频: 6-5 重构短信登录 (10:40)
    • 视频: 6-6 重构社交登录 (21:00)
    • 视频: 6-7 重构注册逻辑 (22:53)
    • 视频: 6-8 令牌配置 (21:20)
    • 视频: 6-9 使用JWT替换默认令牌 (33:36)
    • 视频: 6-10 基于JWT实现SSO单点登录1 (23:57)
    • 视频: 6-11 基于JWT实现SSO单点登录2 (28:11)
  • 第7章 使用Spring Security控制授权 4 节 | 101分钟

    本章会介绍Spring Security中另一个重要功能:授权的相关知识,首先我们会介绍Spring Security中与授权相关的原理和概念,然后,我们会依据授权逻辑的复杂程度将常见的授权场景分类,并针对每一类场景介绍如何使用Spring Security来控制授权行为。...

    收起列表

    • 视频: 7-1 SpringSecurity授权简介 (21:05)
    • 视频: 7-2 SpringSecurity源码解析 (28:38)
    • 视频: 7-3 权限表达式 (26:45)
    • 视频: 7-4 基于数据库Rbac数据模型控制权限 (24:16)
  • 第8章 课程总结 1 节 | 35分钟

    快速回顾课程中开发的可重用的认证和授权模块,总结功能特性及使用方式,总结配置项,总结扩展点,总结服务响应状态码规则。进一步优化和提升的思路提示。

    收起列表

    • 视频: 8-1 课程总结 (34:38)
本课程已完结


讲师

JoJo 全栈工程师

具有15年开发和技术培训经验。致力于前后端技术和架构领域,有丰富的理论、实践经验。曾多次参与大型银行和互联网公司核心系统的架构设计和开发

讲师其他课程

课程预览

检测到您还没有关注慕课网服务号,无法接收课程更新通知。请扫描二维码即可绑定
重新观看
意见反馈 帮助中心 APP下载
官方微信

学习咨询

选课、学习遇到问题?

扫码添加指导老师 1V1 帮助你!

添加后老师会第一时间解决你的问题