《OAuth2.0实战课程》一站攻克开放授权重难点极客时间王新栋

课程介绍

课程来自于极客时间王新栋《OAuth2.0实战课程》一站攻克开放授权重难点

近年来，越来越多的网页、手机App，都在支持使用微信、微博等登录方案，以避免繁琐的注册过程。比方说，你第一次用极客时间，可以选择用微信帐号登录。

实际上，你(用户)在授权极客时间(第三方软件)以您的名义使用个人信息(授权服务)(授权服务)登录(受保护资源)。使用这种方法的基本知识是OAuth2.0。

自2011年OAuth2.0草案发布至今，OAuth2.0已不再是一项新技术，有关OAuth的在线内容也很多。不过，这并不意味着OAuth2.0的学习非常容易，只需要找到几篇文章，看看吧。

您在实践OAuth2.0时，是否也遇到过以下这些问题？

对于授权码许可类型，何必要有授权码？为何要两个重定向？

网络应用中的授权代码究竟应该如何使用，是否可以在移动App中使用授权码流程？

如何解决一个安全的授权码被截获的问题？

因此，我们特意邀请了王新栋，他将结合自己在开放式平台的工作经历和OAuth2.0对OAuth2.0的了解，为您带来最接近OAuth2.0知识，为您带来最贴近本质的OAuth2.0知识。

学这个课程需要什么样的基础？

如果您有一定的工作经验，并且能够理解基本的网络沟通协议，那么可以理解本课程的内容。

本课程提供了一组使用Java语言在GitHub上实现的简单、可落地代码、除基本的Servlet技术之外，代码中不引入任何其他第三方内容，因此您只需要理解Request和Response，就没有问题。

课程模块设计

本课程分为两大模块。

第一部分是基础篇，是你必须要掌握的 OAuth 2.0 的基础知识：用一个小明使用第三方“小兔打单软件”来打印自己在京东店铺的订单数据的例子，来细致讲解授权码许可类型的流程，以及资源拥有者凭据许可、隐式许可、客户端凭据许可的原理，以及如何选择适合自己实际场景的授权类型。

学完这个模块的内容以后，你就可以从容地把 OAuth 2.0 用到实际的工作场景了。

第二部分进阶篇的内容，侧重讲解 OAuth 2.0 “更高级” 的一些用法，让你知道如何更安全地用、扩展地用 OAuth 2.0。

这部分内容会包括如何在移动 App 中使用 OAuth 2.0，因使用不当而导致的 OAuth 2.0 安全漏洞有哪些，以及如何利用 OAuth 2.0 实现一个 OpenID Connect 用户身份认证协议。此外，我们还邀请了微服务技术领域的专家杨波老师，分享了一个基于 OAuth 2.0/JWT 的微服务参考架构案例。

课程大纲

| ├──01 OAuth 2.0是要通过什么方式解决什么问题？.pdf 3.85M
| ├──01mp3 6.23M
| ├──02 授权码许可类型中，为什么一定要有授权码？.pdf 4.59M
| ├──02mp3 7.19M
| ├──03 授权服务：授权码和访问令牌的颁发流程是怎样的？.pdf 5.30M
| ├──03mp3 10.67M
| ├──04 在OAuth 2.0中，如何使用JWT结构化令牌？.pdf 5.16M
| ├──04mp3 8.85M
| ├──05 如何安全、快速地接入OAuth 2.0？.pdf 4.37M
| ├──05mp3 8.65M
| ├──06 除了授权码许可类型，OAuth 2.0还支持什么授权流程？.pdf 3.91M
| ├──06mp3 6.24M
| ├──07 如何在移动App中使用OAuth 2.0？.pdf 3.37M
| ├──07mp3 6.62M
| ├──08.pdf 5.43M
| ├──08mp3 10.45M
| ├──09 实战：利用OAuth 2.0实现一个OpenID Connect用户身份认证协议.pdf 4.97M
| ├──09mp3 7.73M
| ├──10 串讲：OAuth 2.0的工作流程与安全问题.pdf 3.39M
| ├──10mp3 6.22M
| ├──11 实战案例：使用Spring Security搭建一套基于JWT的OAuth 2.0架构.pdf 280.63kb
| ├──11mp3 9.15M
| ├──12 架构案例：基于OAuth 2.0 JWT的微服务参考架构.pdf 5.91M
| ├──12mp3 11.65M
| ├──13 各大开放平台是如何使用OAuth 2.0的？.pdf 4.82M
| ├──13mp3 7.06M
| ├──14 查漏补缺：OAuth 2.0 常见问题答疑.pdf 3.59M
| └──14mp3 6.34M