OAuth 2.0 实战

• 为什么要学 OAuth 2.0？

• 基础篇

  • OAuth 2.0 是要通过什么方式解决什么问题？
  • 授权码许可类型中，为什么一定要有授权码？
  • 授权服务：授权码和访问令牌的颁发流程是怎样的？
  • 在 OAuth 2.0 中，如何使用JWT结构化令牌？
  • 如何安全、快速地接入 OAuth 2.0？
  • 除了授权码许可类型，OAuth 2.0 还支持什么授权流程？

• 进阶篇

  • 如何在移动 App 中使用 OAuth 2.0？
  • 实践 OAuth 2.0 时，使用不当可能会导致哪些安全漏洞？
  • 实战：利用 OAuth 2.0 实现一个 OpenID Connect 用户身份认证协议
  • 串讲：OAuth 2.0 的工作流程与安全问题
  • 实战案例：使用 Spring Security 搭建一套基于 JWT 的 OAuth 2.0 架构
  • 架构案例：基于 OAuth 2.0/JWT 的微服务参考架构
  • 各大开放平台是如何使用 OAuth 2.0 的？
  • 查漏补缺：OAuth 2.0 常见问题答疑

• 老师的示范代码仓库： (opens new window) 纯 servlet

• 笔者的练习代码仓库： (opens new window)由于用久了 spring boot，居然一时间不知道如何部署纯 servlet 的项目了，只好转成 spring boot 项目来练习了。对于练习代码