你将收获

学习完本课程之后,各位小伙伴将可以掌握在前后端分离开发的模式下,接口在交互的过程如何验证用户的身份 或 对接口进行鉴权

掌握Token的生成、存储、传输、验证、解析等一整套流程的设计思想与开发实战流程

掌握完全前后端分离、半前后端分离场景下接口鉴权、用户身份认证的N种方式(掌握其利弊,并从中挑选一种应用至自己的项目中)

掌握Jwt(Json Web Token)的应用 以及 Shiro+Redis+Session共享的应用

适用人群

Spring Boot2.0实战者;Java学习者;Shiro应用实战;Jwt实战者;用户身份认证以及接口鉴权实战者;Java进阶实战;前后端分离开发者;微服务/分布式实践者

课程介绍


课程简介:
本课程主要是跟各位小伙伴分享、介绍并实战两大核心的用户身份认证(接口鉴权)模式,即
基于Token的认证模式 以及 基于Session的认证模式,其中

(1)   基于Token的认证模式 则主要介绍了三种核心、主流的认证模式,即基于Token+数据库、基于Token+缓存中间件Redis、基于Token+JWT的认证模式。

(2)   基于Session的认证模式 也主要介绍了三种核心、主流的认证模式,即基于原生Spring Session以及Session共享的认证模式、基于Shiro Session的认证模式、基于Shiro + Redis Session共享认证模式

即课程的整体介绍如下图所示:


核心技术栈列表:

值得介绍的是,本课程在技术栈层面涵盖了“用户身份认证”、“接口鉴权”等业务场景 常用的大部分技术,包括Spring Boot2.xSpring MVCMybatis、加密解密算法AES、雪花算法Snowflake、统一验参工具ValidatorUtilJWTJson Web Token)、缓存中间件RedisShiro(身份认证与会话等等)、过滤器Filter、拦截器Interceptor、热部署插件Devtools、等等,如下图所示



值得一提的是,本课程所介绍的核心重点在于“仅仅围绕基于Token的认证模式”进行展开讲解与实战,如下图所示为Debug亲自罗列、归纳出来的几大核心要点(面试官就经常喜欢这样面):



如下图所示为 基于Token认证模式 总体上的时序图:



查看更多

课程目录

讨论留言
13 条回复 进入帖子
切换为未回复评论
切换为时间正序
请发表友善的回复…
发表回复
super_href2020-09-19
  • 打赏
  • 举报
回复
老师您好,有一个问题没有讲解 jwt+redis 通过header验证后,时间没有刷新。否则用着用着就过期了。
huan01012020-02-23
  • 打赏
  • 举报
回复
这会能够把登录认证,鉴权 这块 彻底吃透了。课程还不错,由浅入深,最主要是成体系。
修罗debug2020-02-24
  • 举报
回复
@huan0101谢谢小伙伴的认可!学习期间有任何问题都可以留言与我交流
huan01012020-02-23
  • 打赏
  • 举报
回复
这会能够把登录认证,鉴权 这块 彻底吃透了。课程还不错,由浅入深,最主要是成体系。
修罗debug2020-08-21
  • 举报
回复
@huan0101哈 谢谢认可,学习期间有任何问题都可以留言与我交流,也可以加微信进行技术交流,我的微信:debug0868
weixin_393504472020-02-15
  • 打赏
  • 举报
回复
既然他都能在redis动手脚,他干嘛不把之前过期的token设置进去 这样子 就算最后加多这个判断 也没办法去识别他是否动了手脚。0-0
修罗debug2020-02-15
  • 举报
回复
@weixin_39350447哈,你这个问题问得不错! 以最终的技术角度来看,其实不管怎么动手脚,代码也终究会有弊端;不过,回过头来想,要能动手脚,说明得对于我们后端代码的实现逻辑很清楚,而对于用户来说,其实这个难度还是很大的。 你说的之前过期的Token设置进去,但其实redis对于这个token已经过期了,它也是不能通过判断的!
weixin_393504472020-02-15
  • 打赏
  • 举报
回复
既然他都能在redis动手脚,他干嘛不把之前过期的token设置进去 这样子 就算最后加多这个判断 也没办法去识别他是否动了手脚。0-0
修罗debug2020-08-21
  • 举报
回复
@weixin_39350447哈,这种方式 难度是相当大的,我课程里面介绍的那种方式也是如此; 即你得先攻破ecs服务器,然后再获取redis账号密码,最后还得知道是对应的key....所以 你的想法很不错,但在实际情况下却极少遇见!
海之天才2019-10-20
  • 打赏
  • 举报
回复
老师能不能把课程代码发出来,谢谢。。。。。。。。。。。。。
修罗debug2019-10-21
  • 举报
回复
@海之天才啊?源码数据库等课件已经上传了哦,访问 https://edu.csdn.net/course/detail/25645 ,看到课程目录 右边 那里 有个大大的 “课件打包下载” 了吗?点击下载即可! 学习期间有任何问题都可以留言与我交流,微信:debug0868
海之天才2019-10-20
  • 打赏
  • 举报
回复
老师能不能把课程代码发出来,谢谢。。。。。。。。。。。。。
修罗debug2020-08-21
  • 举报
回复
@海之天才你好 源码数据库PPT等课间都放在课程的最后一个课时,自行下载即可; 如果仍然没有找到,可以加我微信:debug0868 获取