Spring Cloud微服务安全实战 中小企业可落地的完整安全方案

Spring Cloud微服务安全实战 中小企业可落地的完整安全方案
Spring Cloud微服务安全实战 中小企业可落地的完整安全方案 1

课程介绍(A000444):

采用流行的微服务架构开发时,有三大问题:认证授权、可用性、可视化需要面对。本课程从简单的API安全入手,过渡到复杂的微服务场景,解决上述三大问题痛点,并结合实际给出相应解决方案。

课程目录:

  • 第1章 课程导学 试看1 节 | 10分钟
  • 我们会对整个课程的内容做一个简要的介绍,包括章节的安排,使用的主要技术栈,实战案例的介绍以及前置知识的介绍等内容。
  • 收起列表
    • 视频:1-1 课程导学 (09:57)试看
  • 第2章 环境搭建1 节 | 6分钟
  • 开发工具的介绍及安装,介绍项目代码结构并搭建,基本的依赖和参数设置。
  • 收起列表
    • 视频:2-1 环境安装 (05:45)
  • 第3章 API安全 试看14 节 | 199分钟
  • 我们从简单的API场景入手,讲述API安全相关的知识。首先我们会介绍要保证一个API安全都需要考虑哪些问题,然后我们针对这些问题介绍常见的安全机制,我们会针对每种问题和安全机制编写相应的代码,让大家对这些问题和安全机制有一个初步的认识。…
  • 收起列表
    • 视频:3-1 API安全 常见的安全机制 (16:11)试看
    • 视频:3-2 第一个API及注入攻击防护 (28:51)
    • 视频:3-3 API安全机制之流控 (11:22)
    • 视频:3-4 API安全机制之认证(1) (14:17)
    • 视频:3-5 API安全机制之认证(2) (15:20)
    • 视频:3-6 API安全机制之数据校验 (11:47)
    • 视频:3-7 API安全机制之数据加密 (09:21)
    • 视频:3-8 API安全机制之Https (09:26)
    • 视频:3-9 API安全机制之审计日志 (23:57)
    • 视频:3-10 API安全机制之授权 (16:51)
    • 视频:3-11 API安全机制之登录 (17:38)
    • 视频:3-12 session固定攻击防护 (07:59)
    • 视频:3-13 重构代码 (11:53)
    • 视频:3-14 章节小结 (03:27)
  • 第4章 微服务网关安全 试看11 节 | 190分钟
  • 我们会从简单的API场景过渡到复杂的微服务场景,首先我们会介绍在微服务场景下,相比简单的API场景,我们会面临哪些新的挑战。后我们会介绍一个中小企业中常见的微服务架构,同时也会介绍OAuth2协议,我们会讲一下这个架构和OAuth2协议如何一起解决这些新的挑战。在这一章的后半部分,我们会在网关上做一些开发,演示如何在…
  • 收起列表
    • 视频:4-1 章节概述 (01:35)
    • 视频:4-2 微服务安全的新挑战 (14:08)
    • 视频:4-3 常见的微服务安全整体架构 (21:20)
    • 视频:4-4 OAuth2协议与微服务安全 (16:07)
    • 视频:4-5 搭建OAuth2认证服务器 (20:25)
    • 视频:4-6 搭建OAuth2资源服务器 (18:10)
    • 视频:4-7 重构代码以适应真实环境 (28:20)
    • 视频:4-8 Zuul网关安全开发(一) (15:54)试看
    • 视频:4-9 Zuul网关安全开发(二) (18:35)
    • 视频:4-10 Zuul网关安全开发(三) (17:11)
    • 视频:4-11 Zuul网关安全开发(四) (17:27)
  • 第5章 微服务身份认证和SSO12 节 | 184分钟
  • 我们会学习微服务安全中比较重要的一个话题:身份认证,我会在微服务环境下实现一个前后端完全分离的单点登录(SSO)。在这个过程中,我们会进一步介绍OAuth2协议中的各种授权协议,以及如何使用这些协议达成我们的目标。最终我们会实现两个版本的SSO:基于服务器Session的实现和基于浏览器Cookie的实现。…
  • 收起列表
    • 视频:5-1 单点登录基本架构 (08:43)
    • 视频:5-2 前端页面改造 (18:59)
    • 视频:5-3 后端服务改造 (20:14)
    • 视频:5-4 请求转发及退出 (16:12)
    • 视频:5-5 实现授权码认证流程(1) (16:19)
    • 视频:5-6 实现授权码认证流程(2) (15:44)
    • 视频:5-7 实现基于session的SSO(客户端应用的Session有效期) (16:21)
    • 视频:5-8 实现基于session的SSO(认证服务器的session有效期) (06:23)
    • 视频:5-9 实现基于session的SSO(Token有效期) (17:33)
    • 视频:5-10 实现基于session的SSO(Token有效期) (17:47)
    • 视频:5-11 实现基于token的SSO(1) (14:58)
    • 视频:5-12 实现基于token的SSO(2) (14:38)
  • 第6章 微服务之间的通讯安全11 节 | 181分钟
  • 我们会聚焦于微服务之间的安全。我们会演示如何使用CA分发证书,保证微服务之间的通讯是安全的。我们也会讲解如何使用JWT来确保微服务之间的通讯安全。最后,我们会介绍一下阿里的开源框架Sentinel,以及如何使用Sentinel来实现集中式的微服务流控、熔断和降级管理,以确保微服务的可用性。…
  • 收起列表
    • 视频:6-1 本章概述 (04:48)
    • 视频:6-2 JWT认证之认证服务改造 (15:12)
    • 视频:6-3 JWT改造之网关和服务改造 (22:30)
    • 视频:6-4 权限控制改造 (19:12)
    • 视频:6-5 jwt改造之日志及错误处理(1) (14:39)
    • 视频:6-6 jwt改造之日志及错误处理(2) (13:38)
    • 视频:6-7 jwt改造总结 (10:05)
    • 视频:6-8 sentinel限流实战 (24:56)
    • 视频:6-9 sentinel之熔断降级 (20:48)
    • 视频:6-10 sentinel之热点和系统规则 (08:17)
    • 视频:6-11 sentinel之配置持久化 (26:42)
  • 第7章 微服务监控和报警13 节 | 189分钟
  • 我们会介绍微服务的监控、追踪和报警。首先我们会介绍如何使用Promethus + Grafana + AlertManger来采集微服务的Metrics信息,并基于这些信息自动报警。其次我们会介绍如何使用 ElasticSearch + FileBeat + Kibana 来采集和查询微服务日志信息。最后我们会介绍一个调用链路追踪工具 pinpoint,用来监控微服务的t…
  • 收起列表
    • 视频:7-1 章节概述 (07:13)
    • 视频:7-2 docker快速入门 (09:05)
    • 视频:7-3 prometheus环境搭建 (19:14)
    • 视频:7-4 整合SpringBoot和Prometheus (12:51)
    • 视频:7-5 配置grafana图表及报警 (20:47)
    • 视频:7-6 自定义metrics监控指标(1) (19:53)
    • 视频:7-7 自定义metrics监控指标(2) (19:13)
    • 视频:7-8 ELK+SpringBoot环境搭建 (18:59)
    • 视频:7-9 自定义日志采集的格式和内容 (14:10)
    • 视频:7-10 ELK日志采集架构优化 (12:40)
    • 视频:7-11 PinPoint+SpringBoot环境搭建 (18:52)
    • 视频:7-12 整合链路追踪和日志监控 (13:50)
    • 视频:7-13 章节总结 (02:00)
  • 第8章 课程总结1 节 | 4分钟
  • 这一章我们会回顾整门课中学到的知识,并对后面的进一步学习指出一些方向。
  • 收起列表
    • 视频:8-1 课程总结 (04:00)

文件目录:

Spring Cloud微服务安全实战 中小企业可落地的完整安全方案,
│  │  1-1 课程导学,.mp4
│  │  2-1 环境安装,.mp4
│  │  3-1 API安全 常见的安全机制,.mp4
│  │  3-10 API安全机制之授权,.mp4
│  │  3-11 API安全机制之登录,.mp4
│  │  3-12 session固定攻击防护,.mp4
│  │  3-13 重构代码,.mp4
│  │  3-14 章节小结,.mp4
│  │  3-2 第一个API及注入攻击防护,.mp4
│  │  3-3 API安全机制之流控,.mp4
│  │  3-4 API安全机制之认证(1),.mp4
│  │  3-5 API安全机制之认证(2),.mp4
│  │  3-6 API安全机制之数据校验,.mp4
│  │  3-7 API安全机制之数据加密,.mp4
│  │  3-8 API安全机制之Https,.mp4
│  │  3-9 API安全机制之审计日志,.mp4
│  │  4-1 章节概述,.mp4
│  │  4-10 Zuul网关安全开发(三),.mp4
│  │  4-11 Zuul网关安全开发(四),.mp4
│  │  4-2 微服务安全的新挑战,.mp4
│  │  4-3 常见的微服务安全整体架构,.mp4
│  │  4-4 OAuth2协议与微服务安全,.mp4
│  │  4-5 搭建OAuth2认证服务器,.mp4
│  │  4-6 搭建OAuth2资源服务器,.mp4
│  │  4-7 重构代码以适应真实环境,.mp4
│  │  4-8 Zuul网关安全开发(一),.mp4
│  │  4-9 Zuul网关安全开发(二),.mp4
│  │  5-1 单点登录基本架构,.mp4
│  │  5-10 实现基于session的SSO(Token有效期),.mp4
│  │  5-11 实现基于token的SSO(1),.mp4
│  │  5-12 实现基于token的SSO(2),.mp4
│  │  5-2 前端页面改造,.mp4
│  │  5-3 后端服务改造,.mp4
│  │  5-4 请求转发及退出,.mp4
│  │  5-5 实现授权码认证流程(1),.mp4
│  │  5-6 实现授权码认证流程(2),.mp4
│  │  5-7 实现基于session的SSO(客户端应用的Session有效期),.mp4
│  │  5-8 实现基于session的SSO(认证服务器的session有效期),.mp4
│  │  5-9 实现基于session的SSO(Token有效期),.mp4
│  │  6-1 本章概述,.mp4
│  │  6-10 sentinel之热点和系统规则,.mp4
│  │  6-11 sentinel之配置持久化,.mp4
│  │  6-2 JWT认证之认证服务改造,.mp4
│  │  6-3 JWT改造之网关和服务改造,.mp4
│  │  6-4 权限控制改造,.mp4
│  │  6-5 jwt改造之日志及错误处理(1),.mp4
│  │  6-6 jwt改造之日志及错误处理(2),.mp4
│  │  6-7 jwt改造总结,.mp4
│  │  6-8 sentinel限流实战,.mp4
│  │  6-9 sentinel之熔断降级.,.mp4
│  │  7-1 章节概述,.mp4
│  │  7-10 ELK日志采集架构优化.,.mp4
│  │  7-11 PinPoint+SpringBoot环境搭建,.mp4
│  │  7-12 整合链路追踪和日志监控,.mp4
│  │  7-13 章节总结,.mp4
│  │  7-2 docker快速入门,.mp4
│  │  7-3 prometheus环境搭建,.mp4
│  │  7-4 整合SpringBoot和Prometheus,.mp4
│  │  7-5 配置grafana图表及报警,.mp4
│  │  7-6 自定义metrics监控指标(1),.mp4
│  │  7-7 自定义metrics监控指标(2),.mp4
│  │  7-8 ELK+SpringBoot环境搭建,.mp4
│  │  7-9 自定义日志采集的格式和内容,.mp4
│  │  8-1 课程总结,.mp4
│  │ 
│  └─379,
│          mater,.zip
│          ms-security-06-s1,.zip
│          ms-security-chapter_03,.zip
│          ms-security-chapter_04,.zip
│          ms-security-chapter_05,.zip
│          ms-security-chapter_06,.zip
│          ms-security-feature_auth-code,.zip
│          ms-security-feature_auth-token,.zip
│          ms-security-feature_bl2,.zip
│          ms-security-feature_bl,.zip
│          ms-security-feature_cb,.zip
│          ms-security-feature_myProm2,.zip
│          ms-security-feature_myProm,.zip
│          ms-security-feature_persistance,.zip

本站所有资源均来自网络,版权归原作者所有,本站仅提供收集与推荐,若侵犯到您的权益,请【给我们反馈】,我们将在24小时内处理!

下载权限

查看
  • 免费下载
    评论并刷新后下载
    登录后下载

查看演示

  • {{attr.name}}:
您当前的等级为
登录后免费下载登录 小黑屋反思中,不准下载! 评论后刷新页面下载评论 支付以后下载 请先登录 您今天的下载次数(次)用完了,请明天再来 支付积分以后下载立即支付 支付以后下载立即支付 您当前的用户组不允许下载升级会员
您已获得下载权限 您可以每天下载资源次,今日剩余

给TA打赏
共{{data.count}}人
人已打赏
0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索