本期专题：Spring Security OAuth2.0 认证授权

OAuth 是互联网公司广泛使用的授权协议，守护着全球不计其数的 Web API。看似无所不能的它，却因为高度的灵活性而很难驾驭。本文从实战角度出发，带你领略 OAuth 生态系统的秀美风光，并学会自己构建安全的客户端、受保护资源和授权服务器，透彻理解 OAuth 2 的实现和部署流程，不仅知其然，还知其所以然。

大家可能使用过 OAuth 2.0,或者至少听说过它，但并不明白其工作原理。可能曾经开发过一些 OAuth 2.0 组件，比如与特定 API 交互的客户端，但也对其他类型的客户端或者 OAuth 2.0 生态系统中的其他部分充满好奇。可能想知道:“当请求授权码时，授权服务器到底做了些什么?”或者，接到任务要对一个 API 进行保护，想确认 OAuth 2.0 是否能处理这个任务，如果它可以，又应如何驾驭它。

认证和授权是解决软件系统安全的两个基础概念，认证是校验使用者的身份是否合法，授权是校验使用者是否拥有操作资源的权限。互联网的发展也促进了软件开放性设计的进步，软件既要开放又要安全，如何使用统一的方案解决软件自身及外部系统的认证需求是当前互联网应用要考虑的问题，OAuth2.0 协议是当前开放流行的认证协议，本套资料使用流行的 Spring Security 认证框架及 OAuth2.0 协议实现单体及分布式系统的认证授权技术解决方案。

小编（雷锋）这期的专题总结市面上不常见到的 Spring Security OAuth2.0 实战资料源码文档+项目案例不仅技术点拉满而且细节多到爆炸，本套资料不仅讲解了 Spring Security 认证框架的使用方法及原理，还通过案例讲解了单体系统及分布式系统的认证方案，并详细讲解了 OAuth2.0 认证协议的使用方法及具体的生产实践解决方案，通过从理论到实战的学习可以快速将认证授权技术应用到项目中。

以上就是资料包含的内容，下面小编会展示目录和详细内容截图，有需要完整版笔记的朋友可以添加上我的小助手 vx：bj070701 即可免费领取！

专题资料一：深入 OAuth2.0 实战文档

第一部分：起步

• OAuth2.0 是什么，为什么要关心它

• OAuth 之舞.

第二部分：构建 OAuth 环境

• 构建简单的 OAuth 客户端

• 构建简单的 OAuth 受保护资源

• 构建简单的 OAuth 授权服务器

• 现实世界中的 OAuth 2.0

第三部分：OAuth 2.0 的实现与漏洞

• 常见的客户端漏洞

• 常见的受保护资源漏洞

• 常见的授权服务器漏洞.

• 常见的 OAuth 令牌漏洞

第四部分：更进一步

• OAuth 令牌.

• 动态客户端注册

• 将 OAuth2.0 用于用户身份认证

• 使用 OAuth 2.0 的协议和配置

• bearer 令牌以外的选择

专题资料二：Spring Security OAuth2.0 认证授权实战文档

一，基本概念，基于 Session 的认证方式

二，Spring Security 快速上手，Spring Security 应用详解

三，分布式系统认证方案，OAuth2.0

四，Spring Security 实现分布式系统授权

专题资料三：Spring Security 实战案例源码+文档

一、初识 Spring Security

1. 案例介绍

2. 初识权限管理

3. 初识 Spring Security

4. Spring Secuity 过滤器链

5. SpingSeui 使用自定义认证页面

6. SinSecuiti 使用数据库数据完成认证

二：Spring Security 授权操作

三：SpringSecurity 整合 SpringBoot 集中式版

四：OAuth2.0 实战案例

有需要完整版笔记的朋友可以添加上我的小助手 vx：bj070701 即可免费获取到了