mksz379 - Spring cloud微服务安全实战

体系课

课程简介

微服务架构的普及让安全边界变得模糊，传统的单体应用防火墙策略在 Spring Cloud 场景下往往失效。这门课聚焦于微服务内部的信任链构建与外部攻击面收敛，解决的是“服务间调用如何互信”以及“网关作为统一入口如何高效鉴权”的实际工程难题。它不空谈信息安全理论，而是深入拆解 Spring Cloud 各组件在安全配置中的联动关系，帮助工程师在项目中识别并修…

已有 0 人浏览发布 2026-10-17 更新 2026-10-18

门槛与基础要求

这门课不适合纯初学者，要求学习者已熟练掌握 Java 基础及 Spring Boot 开发流程，并理解 Spring Cloud 核心组件（如 Nacos/Eureka、Gateway、OpenFeign）的基本工作原理。你需要具备一定的分布式系统思维，能够理解状态在多个服务间的流转逻辑。如果你正在负责微服务项目的安全加固，或计划在技术面试中深入探讨架构安全性，这门课能提供直接落地的实操案例；若你对 Spring Cloud 尚处于入门摸索阶段，建议先补齐基础概念，否则后续涉及的多服务联动调试会让你感到吃力。

核心路径与实战产出

学习建议遵循“网关防御—内部信任—数据加密”的逻辑主线。首先攻克网关层统一鉴权，掌握 Token 校验、防重放及限流策略的实现细节，这是抵御外部攻击的第一道防线。其次深入服务间调用安全，重点剖析 Feign 拦截器如何透传用户身份，以及服务网格中 mTLS 如何建立端到端加密通道，确保内部调用不被中间人篡改。最后处理敏感数据的安全存储，掌握配置中心与数据库层面的加密刷新机制。学完这一完整链路，你应能独立为中型微服务项目设计全链路安全方案，包括定义 RBAC 权限模型、实现无感知的服务鉴权以及建立异常审计日志体系。

资料配合与练习方法

配套资料并非静态文档，而是用于验证理解的实战脚手架。建议利用资料中的配置模板，在本地快速搭建一个包含多个服务的精简集群，按课程步骤逐步注入安全策略。关键在于“破坏性测试”：主动模拟非法请求、篡改 Header 或注入恶意流量，观察网关与服务端的拦截反馈。每完成一个模块，务必复盘现有项目中是否存在同类隐患，将课程知识转化为团队可复用的安全检查清单。不要试图一次性记忆所有配置项，而是通过反复调试错误日志，深刻理解每个安全参数背后的防御逻辑，这种“做中学”的方式比单纯观看视频更能巩固技能。

mksz379 - Spring cloud微服务安全实战

课程目录

第1章 课程导学/
1-1 课程导学(微信-rmshou-收集整理)[2].mp4
第2章 环境搭建/
2-1 环境安装(微信-rmshou-收集整理)[2].mp4
第3章 API安全/
3-1 API安全 常见的安全机制(微信-rmshou-收集整理)[2].mp4
3-10 API安全机制之授权(微信-rmshou-收集整理)[2].mp4
3-11 API安全机制之登录(微信-rmshou-收集整理)[2].mp4
3-12 session固定攻击防护(微信-rmshou-收集整理)[2].mp4
3-13 重构代码(微信-rmshou-收集整理)[2].mp4
3-14 章节小结(微信-rmshou-收集整理)[2].mp4
3-2 第一个API及注入攻击防护(微信-rmshou-收集整理)[2].mp4
3-3 API安全机制之流控(微信-rmshou-收集整理)[2].mp4
3-4 API安全机制之认证（1）(微信-rmshou-收集整理)[2].mp4
3-5 API安全机制之认证（2）(微信-rmshou-收集整理)[2].mp4
3-6 API安全机制之数据校验(微信-rmshou-收集整理)[2].mp4
3-7 API安全机制之数据加密(微信-rmshou-收集整理)[2].mp4
3-8 API安全机制之Https(微信-rmshou-收集整理)[2].mp4
3-9 API安全机制之审计日志(微信-rmshou-收集整理)[2].mp4
第4章 微服务网关安全/
4-1 章节概述(微信-rmshou-收集整理)[2].mp4
4-10 Zuul网关安全开发（三）(微信-rmshou-收集整理)[2].mp4
4-11 Zuul网关安全开发（四）(微信-rmshou-收集整理)[2].mp4
4-2 微服务安全的新挑战(微信-rmshou-收集整理)[2].mp4
4-3 常见的微服务安全整体架构(微信-rmshou-收集整理)[2].mp4
4-4 OAuth2协议与微服务安全(微信-rmshou-收集整理)[2].mp4
4-5 搭建OAuth2认证服务器(微信-rmshou-收集整理)[2].mp4
4-6 搭建OAuth2资源服务器(微信-rmshou-收集整理)[2].mp4
4-7 重构代码以适应真实环境(微信-rmshou-收集整理)[2].mp4
4-8 Zuul网关安全开发（一）(微信-rmshou-收集整理)[2].mp4
4-9 Zuul网关安全开发（二）(微信-rmshou-收集整理)[2].mp4
第5章 微服务身份认证和SSO/
5-1 单点登录基本架构(微信-rmshou-收集整理)[2].mp4
5-10 实现基于session的SSO（Token有效期）(微信-rmshou-收集整理)[2].mp4
5-11 实现基于token的SSO（1）(微信-rmshou-收集整理)[2].mp4
5-12 实现基于token的SSO（2）(微信-rmshou-收集整理)[2].mp4
5-2 前端页面改造(微信-rmshou-收集整理)[2].mp4
5-3 后端服务改造(微信-rmshou-收集整理)[2].mp4
5-4 请求转发及退出(微信-rmshou-收集整理)[2].mp4
5-5 实现授权码认证流程（1）(微信-rmshou-收集整理)[2].mp4
5-6 实现授权码认证流程（2）(微信-rmshou-收集整理)[2].mp4
5-7 实现基于session的SSO（客户端应用的Session有效期）(微信-rmshou-收集整理)[2].mp4
5-8 实现基于session的SSO（认证服务器的session有效期）(微信-rmshou-收集整理)[2].mp4
5-9 实现基于session的SSO（Token有效期）(微信-rmshou-收集整理)[2].mp4
第6章 微服务之间的通讯安全/
6-1 本章概述(微信-rmshou-收集整理)[2].mp4
6-10 sentinel之热点和系统规则(微信-rmshou-收集整理)[2].mp4
6-11 sentinel之配置持久化(微信-rmshou-收集整理)[2].mp4
6-2 JWT认证之认证服务改造(微信-rmshou-收集整理)[2].mp4
6-3 JWT改造之网关和服务改造(微信-rmshou-收集整理)[2].mp4
6-4 权限控制改造(微信-rmshou-收集整理)[2].mp4
6-5 jwt改造之日志及错误处理（1）(微信-rmshou-收集整理)[2].mp4
6-6 jwt改造之日志及错误处理（2）(微信-rmshou-收集整理)[2].mp4
6-7 jwt改造总结(微信-rmshou-收集整理)[2].mp4
6-8 sentinel限流实战(微信-rmshou-收集整理)[2].mp4
6-9 sentinel之熔断降级(微信-rmshou-收集整理)[2].mp4
第7章 微服务监控和报警/
7-1 章节概述(微信-rmshou-收集整理)[2].mp4
7-10 ELK日志采集架构优化(微信-rmshou-收集整理)[2].mp4
7-11 PinPoint+SpringBoot环境搭建(微信-rmshou-收集整理)[2].mp4
7-12 整合链路追踪和日志监控(微信-rmshou-收集整理)[2].mp4
7-13 章节总结(微信-rmshou-收集整理)[2].mp4
7-2 docker快速入门(微信-rmshou-收集整理)[2].mp4
7-3 prometheus环境搭建(微信-rmshou-收集整理)[2].mp4
7-4 整合SpringBoot和Prometheus(微信-rmshou-收集整理)[2].mp4
7-5 配置grafana图表及报警(微信-rmshou-收集整理)[2].mp4
7-6 自定义metrics监控指标（1）(微信-rmshou-收集整理)[2].mp4
7-7 自定义metrics监控指标（2）(微信-rmshou-收集整理)[2].mp4
7-8 ELK+SpringBoot环境搭建(微信-rmshou-收集整理)[2].mp4
7-9 自定义日志采集的格式和内容(微信-rmshou-收集整理)[2].mp4
同类型课程.jpg
第8章 课程总结/
8-1 课程总结(微信-rmshou-收集整理)[2].mp4
课程资料/
代码资料.zip
核对章节.txt