📚 课程介绍
本课程深入讲解了Spring Security技术栈在企业级认证与授权中的应用,包括OAuth、Spring Social、RESTful API安全等,适合有一定Java基础的开发者。
📋 学习前提
1. Java基础(Java编程语言的基本知识) 2. Spring框架基础(了解Spring框架的基本概念和常用模块) 3. Maven或Gradle基础(了解如何使用Maven或Gradle进行项目构建)
📖 课程目录
第1章 课程导学
1-1 导学
第2章 开始开发
2-1 开发环境安装
2-2 代码结构介绍
2-3 Hello Spring Security
第3章 使用Spring MVC开发RESTful API
3-1 Restful简介
3-2 查询请求
3-3 用户详情请求
3-4 用户创建请求
3-5 修改和删除请求
3-6 服务异常处理
3-7 使用切片拦截REST服务
3-8 使用Filter和Interceptor拦截REST服务
3-9 使用REST方式处理文件服务
3-10 使用多线程提高REST服务性能
3-11 使用Swagger自动生成文档
3-12 使用WireMock伪造REST服务
第4章 使用Spring Security开发基于表单的登录
4-1 简介
4-2 SpringSecurity基本原理
4-3 自定义用户认证逻辑
4-4 个性化用户认证流程(一)
4-5 个性化用户认证流程(二)
4-6 认证流程源码级详解
4-7 图片验证码
4-8 图片验证码重构
4-9 添加记住我功能
4-10 短信验证码接口开发
4-11 短信登录开发
4-12 短信登录配置及重构
4-13 小结
第5章 使用Spring Social开发第三方登录
5-1 OAuth协议简介
5-2 SpringSocial简介
5-3 开发QQ登录(上)
5-4 开发QQ登录(中)
5-5 开发QQ登录(下)
5-6 处理注册逻辑
5-7 开发微信登录
5-8 绑定和解绑处理
5-9 单机Session管理
5-10 集群Session管理
5-11 退出登录
第6章 Spring Security OAuth开发APP认证框架
6-1 SpringSecurityOAuth简介
6-2 实现标准的OAuth服务提供商
6-3 SpringSecurityOAuth核心源码解析
6-4 重构用户名密码登录
6-5 重构短信登录
6-6 重构社交登录
6-7 重构注册逻辑
6-8 令牌配置
6-9 使用JWT替换默认令牌
6-10 基于JWT实现SSO单点登录1
6-11 基于JWT实现SSO单点登录2
第7章 使用Spring Security控制授权
7-1 SpringSecurity授权简介
7-2 SpringSecurity源码解析
7-3 权限表达式
7-4 基于数据库Rbac数据模型控制权限
第8章 课程总结
8-1 课程总结
