225
认证与授权：OAuth 2.0/OIDC、RBAC/ABAC 权限模型与JWT 设计
阅读时间 ：40 50 分钟 分类 ：15 安全架构 难度 ：中高级认证（Authentication）回答"你是谁"，授权（Authorization）回答"你能做什么"。这两个概念常被混为一谈，但在架构层面…
226Web安全漏洞与防御：CSRF、XSS、SQL注入、SSRF
阅读时间 ：约 45 分钟 面向读者 ：Java 后端工程师、技术专家、架构师 前置知识 ：HTTP 协议基础、Cookie/Session 机制、SQL 基础、Java Web 开发 一、引言：安全不是功能，…
227加密与数据安全：对称加密/非对称加密、哈希算法、数字签名、TLS协议与密钥管理
阅读时间：约 40 50 分钟 知识点编号：227 适用人群：Java 高级工程师、技术专家、架构师 目录 1. 为什么加密是架构师的必修课 2. 对称加密：一把钥匙开一把锁 3. 非对称加密：数学魔术般的公私…
228认证与授权体系：OAuth2.0/OIDC、JWT、SSO、RBAC与权限模型设计
阅读时间：约 45 分钟 分类：15 安全架构 一、先搞清楚两个概念：认证 vs 授权 很多开发者把"认证"和"授权"混为一谈，但它们在安全体系里是两个完全不同的环节。 认证（Authentication） 回…
229API 安全与常见 Web 攻击防护：SQL注入、XSS、CSRF、SSRF、CORS 与输入校验
阅读时间：约 45 分钟 分类：15 安全架构 一、为什么 API 安全是你的最后一道防线 不管你用了多复杂的微服务架构、多先进的容器编排、多完善的 CI/CD 流水线，只要一个 SQL 注入漏洞被利用，攻击者…
230安全日志与审计：日志收集、安全事件监控、入侵检测与应急响应
阅读时间：约 45 分钟 分类：15 安全架构 一、你无法防御你看不见的攻击 2023 年某金融机构被黑客潜伏 243 天后才被发现，攻击者早已完成了从初始入侵到横向移动的全过程。事后复盘发现： 安全日志里有所…
231安全日志与审计：日志收集、安全事件监控、入侵检测与应急响应
考点编号 ：231 阅读时间 ：约 40 50 分钟 难度 ：⭐⭐⭐⭐（进阶） 适用方向 ：高级 Java 工程师、技术专家、架构师、安全工程师 一、开篇：一根日志撬动整个安全体系 2021 年 12 月，Lo…