专为渴望掌握Java后端安全核心、构建企业级防护体系的开发者量身打造的深度课程。课程采用“安全基础理论—Spring Security核心实战—JWT与多因子认证—RBAC授权模型—OAuth2微服务架构”的五维进阶体系，带你彻底打通从HTTP Basic认证、过滤器链定制、密码加密存储到JWT令牌刷新、多因子认证（TOTP/短信/邮件）及OAuth2授权服务器的完整技术闭环。你将不再局限于简单的登录拦截，而是深入SecurityContext、UserDetailsService及AuthenticationProvider等核心组件源码，掌握如何构建高可用的分布式安全架构。课程重点结合Redis缓存、LDAP集成及Keycloak单点登录实战，解析微服务间的安全通信与资源保护，助你构建“懂原理、精实战、能架构”的高级Java安全工程师思维，从容应对互联网大厂对高端安全人才的高薪挑战。
课程目录：
1
1-1 课前须知，这里有你需要了解的一切.mp4
1-2 环境配置.mp4
1-3 工程结构.mp4
2
2-1 认证和授权的概念.mp4
2-2 过滤器和过滤器链.mp4
2-3 HTTP 请求的结构.mp4
2-4 HTTP 响应和 HTTP Basic Auth.mp4
2-5 安全配置.mp4
2-6 定制登录页.mp4
2-7 csrf, logout 和 rememberMe 的设置.mp4
2-8 登录成功及失败的处理.mp4
2-9 自定义 Filter.mp4
3
3-1 密码进化史.mp4
3-2 密码编码器.mp4
3-3 验证注解和自定义验证注解.mp4
3-4 密码的验证规则和自定义注解和验证器.mp4
3-5 验证消息的国际化.mp4
3-6 异常的处理.mp4
3-7 多个安全配置共存.mp4
4
4-1 核心组件 – SecurityContext SecurityContextHolder Authentication.mp4
4-2 UserDetails、UserDetailsService和jdbcAuthentication.mp4
4-3 定制化数据库.mp4
4-4 深度定制化上 – 实现 UserDetails 和 GrantedAuthority.mp4
4-5 深度定制化下 – UserDetailsService 和 UserDetailsPasswordService.mp4
4-6 环境和环境变量.mp4
4-7 自动化测试.mp4
5
5-1 认证流程和源码解析.mp4
5-2 LDAP 配置和多 AuthenticationProvider 共存.mp4
5-3 JWT 的概念和创建以及解析.mp4
5-4 访问令牌和刷新令牌以及JWT外部配置.mp4
5-5 创建 JwtFilter.mp4
5-6 实现登录接口和刷新令牌接口(上).mp4
5-7 实现登录接口和刷新令牌接口(下).mp4
5-8 完成注册接口.mp4
6
6-1 多因子认证和TOTP.mp4
6-10 前端集成 —源码解析和验证多因子登录.mp4
6-2 云服务和多因子认证逻辑.mp4
6-3 短信发送服务 – 阿里云和LeanCloud.mp4
6-4 Email 发送服务SMTP 和 API 方式.mp4
6-5 多因子认证逻辑 —整体逻辑和实体类改造.mp4
6-6 多因子认证逻辑—使用 Redis 缓存.mp4
6-7 多因子认证逻辑—选择发送方式和验证.mp4
6-8 前端集成—前后端的多工程配置.mp4
6-9 前端集成—跨域处理.mp4
7
7-1 授权的概念和安全表达式的应用.mp4
7-2 方法级注解.mp4
7-3 RBAC 和角色分级.mp4
7-4 数据库和实体类的 RBAC 改造.mp4
7-5 元注解简化权限表达式的使用.mp4
7-6 使用 AOP 动态刷新角色层级.mp4
7-7 前端的安全.mp4
7-8 授权流程源码解析和用户组的思路扩展.mp4
8
8-1 OAuth2 的主要角色和流程.mp4
8-2 JWS和JWK.mp4
8-3 搭建授权服务器（一）依赖和表结构.mp4
8-4 搭建授权服务器（二）JWKS 和RSA密钥对.mp4
8-5 搭建授权服务器（三）授权服务器配置.mp4
8-6 前端为例详解授权码流程.mp4
8-7 资源服务器的配置.mp4
8-8 客户端登录-社交登录和二维码登录原理.mp4
8-9 资源服务器的访问.mp4
9
9-1 Keyloak 简介.mp4
9-2 SSO 单点登录.mp4
9-3 微服务间的请求调用和拦截器实现token刷新.mp4
9-4 总结和回顾.mp4
资料.zip
下载地址：
感谢您的来访，获取更多精彩文章请收藏本站。
