OAuth 2.0 实战课
一站攻克开放授权重难点
王新栋  京东资深架构师
专栏
已完结·共 17 讲
|
1.6w 人已学
|
收藏

你将获得

  • 4 大授权许可类型原理详解
  • 安全快速接入 OAuth 2.0 的方法
  • 实现一个 OIDC 用户身份认证协议
  • 基于 OAuth 2.0/JWT 的微服务架构参考

课程介绍

近几年,越来越多的 Web 网站、移动 App,都在支持使用微信、微博等账号登录的方案,来避免繁琐的注册流程。比如说,你第一次使用极客时间,就可以选择使用微信账号来登录。

这其实就是,你(用户)在授权极客时间(第三方软件)代表你使用在微信平台(授权服务)的个人信息(受保护资源)来登录。这背后用到的知识就是 OAuth 2.0。

从 2011 年发布 OAuth 2.0 草案到现在,OAuth 2.0 已经不再是一门新技术了,网上也已经有很多关于 OAuth 的资料了。但是,这并不意味着 OAuth 2.0 的学习很简单,只要找几篇文章看看就“万事大吉”了。

你在学习、实践 OAuth 2.0 的过程中,是不是也被下面这些问题困扰着:

  • 在授权码许可类型中,为什么一定要有授权码?为什么要有两次重定向?
  • 在 Web 应用中到底应该怎么使用授权码流程,移动 App 中还能使用授权码流程吗?
  • 在开发应用时,如何解决授权码被拦截的安全问题?

为此,我们特意邀请了王新栋,他会结合自己在开放平台上的工作经验以及对 OAuth 2.0 的理解,一次性地给你说透授权这件事儿,力求给你带来最贴近本质的 OAuth 2.0 知识,让你能够用对、用好这个协议。

学习这门课程需要什么基础?

只要你有一定的工作经验,能够理解基本的 Web 通信协议,就能理解这门课程的内容。

这门课程在GitHub上提供了一套用 Java 语言来实现的简单、可落地的代码,代码中除了基本的 Servlet 技术外,没有引入任何其它的第三方内容,所以你只要能够理解 Request 和 Response,就没问题。

课程模块设计

本课程分为两大模块。

第一部分是基础篇,是你必须要掌握的 OAuth 2.0 的基础知识:用一个小明使用第三方“小兔打单软件”来打印自己在京东店铺的订单数据的例子,来细致讲解授权码许可类型的流程,以及资源拥有者凭据许可、隐式许可、客户端凭据许可的原理,以及如何选择适合自己实际场景的授权类型。

学完这个模块的内容以后,你就可以从容地把 OAuth 2.0 用到实际的工作场景了。

第二部分进阶篇的内容,侧重讲解 OAuth 2.0 “更高级” 的一些用法,让你知道如何更安全地用、扩展地用 OAuth 2.0。

这部分内容会包括如何在移动 App 中使用 OAuth 2.0,因使用不当而导致的 OAuth 2.0 安全漏洞有哪些,以及如何利用 OAuth 2.0 实现一个 OpenID Connect 用户身份认证协议。此外,我们还邀请了微服务技术领域的专家杨波老师,分享了一个基于 OAuth 2.0/JWT 的微服务参考架构案例。

课程目录

查看更多
免费试读

特别放送

免费开通学习

订阅须知

  1. 订阅成功后,推荐通过“极客时间”App 端、Web 端学习。
  2. 本专栏为虚拟商品,交付形式为图文 + 音频,一经订阅,概不退款。
  3. 订阅后分享海报,每邀一位好友订阅有现金返现。
  4. 戳此先充值再购课更划算,还有最新课表、超值赠品福利等。
  5. 企业采购推荐使用“极客时间企业版”便捷安排员工学习计划,掌握团队学习仪表盘。
  6. 戳此申请学生认证,订阅课程享受原价 5 折优惠。
  7. 价格说明:划线价、订阅价为商品或服务的参考价,并非原价,该价格仅供参考。未划线价格为商品或服务的实时标价,具体成交价格根据商品或服务参加优惠活动,或使用优惠券、礼券、赠币等不同情形发生变化,最终实际成交价格以订单结算页价格为准。
讲师

王新栋

京东资深架构师

王新栋,京东资深架构师,拥有十多年的互联网研发、架构经验,在开放网关和开放授权上有丰富的实战经历。 作为首席架构师,他和团队一起构建的商家开放平台架构,成功经历了 6 次“618” 和“11.11”大促流量洪峰和复杂环境的考验。其中,OAuth 2.0 授权应用架构,还成...查看更多
编辑推荐
包含这门课的学习路径

Java工程师

29门课程 154.7w人学习

架构师

28门课程 151.9w人学习
看过的人还看了
MySQL 实战 45 讲
林晓斌
网名丁奇,前腾讯云数据库负责人

49讲 | 224935 人已学习

¥68¥199
数据结构与算法之美
王争
前 Google 工程师

81讲 | 283803 人已学习

¥68¥199
设计模式之美
王争
前 Google 工程师,《数据结构与算法之美》专栏作者

113讲 | 123470 人已学习

¥98¥299
左耳听风
陈皓
网名“左耳朵耗子”,资深技术专家

119讲 | 180999 人已学习

¥98¥399
从 0 开始学架构
李运华
网名“华仔”,前阿里资深技术专家(P9)

66讲 | 152623 人已学习

¥68¥199
深入剖析 Kubernetes
张磊
Kubernetes 社区资深成员与项目维护者

57讲 | 116762 人已学习

¥68¥199