第1章 课程导学
1-1 课程导学 (09:57)
第2章 环境搭建
2-1 环境安装 (05:45)
第3章 API安全
3-1 API安全 常见的安全机制 (16:11)
3-2 第一个API及注入攻击防护 (28:51)
3-3 API安全机制之流控 (11:22)
3-4 API安全机制之认证（1） (14:17)
3-5 API安全机制之认证（2） (15:20)
3-6 API安全机制之数据校验 (11:47)
3-7 API安全机制之数据加密 (09:21)
3-8 API安全机制之Https (09:26)
3-9 API安全机制之审计日志 (23:57)
3-10 API安全机制之授权 (16:51)
3-11 API安全机制之登录 (17:38)
3-12 session固定攻击防护 (07:59)
3-13 重构代码 (11:53)
3-14 章节小结 (03:27)
第4章 微服务网关安全
4-1 章节概述 (01:35)
4-2 微服务安全的新挑战 (14:08)
4-3 常见的微服务安全整体架构 (21:20)
4-4 OAuth2协议与微服务安全 (16:07)
4-5 搭建OAuth2认证服务器 (20:25)
4-6 搭建OAuth2资源服务器 (18:10)
4-7 重构代码以适应真实环境 (28:20)
4-8 Zuul网关安全开发（一） (15:54)
4-9 Zuul网关安全开发（二） (18:35)
4-10 Zuul网关安全开发（三） (17:11)
4-11 Zuul网关安全开发（四） (17:27)
第5章 微服务身份认证和SSO
5-1 单点登录基本架构 (08:43)
5-2 前端页面改造 (18:59)
5-3 后端服务改造 (20:14)
5-4 请求转发及退出 (16:12)
5-5 实现授权码认证流程（1） (16:19)
5-6 实现授权码认证流程（2） (15:44)
5-7 实现基于session的SSO（客户端应用的Session有效期） (16:21)
5-8 实现基于session的SSO（认证服务器的session有效期） (06:23)
5-9 实现基于session的SSO（Token有效期） (17:33)
5-10 实现基于session的SSO（Token有效期） (17:47)
5-11 实现基于token的SSO（1） (14:58)
5-12 实现基于token的SSO（2） (14:38)
第6章 微服务之间的通讯安全
6-1 本章概述 (04:48)
6-2 JWT认证之认证服务改造 (15:12)
6-3 JWT改造之网关和服务改造 (22:30)
6-4 权限控制改造 (19:12)
6-5 jwt改造之日志及错误处理（1） (14:39)
6-6 jwt改造之日志及错误处理（2） (13:38)
6-7 jwt改造总结 (10:05)
6-8 sentinel限流实战 (24:56)
6-9 sentinel之熔断降级 (20:48)
6-10 sentinel之热点和系统规则 (08:17)
6-11 sentinel之配置持久化 (26:42)
第7章 微服务监控和报警
7-1 章节概述 (07:13)
7-2 docker快速入门 (09:05)
7-3 prometheus环境搭建 (19:14)
7-4 整合SpringBoot和Prometheus (12:51)
7-5 配置grafana图表及报警 (20:47)
7-6 自定义metrics监控指标（1） (19:53)
7-7 自定义metrics监控指标（2） (19:13)
7-8 ELK+SpringBoot环境搭建 (18:59)
7-9 自定义日志采集的格式和内容 (14:10)
7-10 ELK日志采集架构优化 (12:40)
7-11 PinPoint+SpringBoot环境搭建 (18:52)
7-12 整合链路追踪和日志监控 (13:50)
7-13 章节总结 (02:00)
第8章 课程总结
8-1 课程总结 (04:00)
