对于负责搭建公司用户中心、对接第三方登录或处理多租户权限隔离的后端开发者而言，原生 Spring Security 的配置繁琐与 OAuth2 协议实现的细节缺失，往往是项目推进中的最大阻碍。这门课程并非泛泛而谈安全理论，而是直接切入“从单体到微服务”的架构演进场景，解决的是如何在前后端分离模式下，落地一套既符合标准协议又能应对复杂业务场景的认证授权体系。它不只教你写几个注解，而是让你理解令牌生成、刷新、校验的完整生命周期，以及资源服务器如何安全地解析请求头中的凭证。适合具备扎实 Spring Boot 基础、熟悉 RESTful API 开发，但此前仅在简单 CRUD 场景中使用过基础过滤器或手写简易 Token 校验的中级后端工程师。如果你是刚入门的新手，建议先补齐 Spring IoC 与 AOP 的核心知识，否则极易在过滤器链的定制环节陷入逻辑混乱。

建议学习路径与核心模块

不要一开始就纠缠于微服务网关的复杂配置，建议先聚焦课程中关于“传统单体应用集成 Spring Security 5.x”的章节。这部分内容展示了如何配置 HTTP 安全域、自定义 UserDetailsService 以及编写权限校验逻辑，这是理解整个安全框架执行流程的基石。在此基础上，再深入 OAuth2 授权服务器与资源服务器的搭建，重点观察客户端类型（如授权码模式、密码模式）的注册与交互细节。课程中涉及的自定义 JWT 载荷扩展、令牌刷新机制的设计，是区分初级开发者与资深工程师的关键分水岭。学完这些核心模块后，你应当能够独立设计并实现一个包含用户注册、多因素认证（若涉及）、第三方登录集成以及细粒度资源访问控制的完整系统。

实战配合与资料使用策略

视频与代码示例的结合是掌握安全框架的关键。建议在观看“过滤器链定制”与“异常处理”部分时，暂停视频并手动在本地 IDE 中复现每一个断点，观察 SecurityContextHolder 中数据的流转过程。资料中的示例代码涵盖了从单体到微服务的完整演进案例，不要只拷贝粘贴，而要尝试修改其中的密钥策略、JWT 签名算法或权限粒度，观察系统行为的变化。例如，尝试将默认的 JWT 无状态认证改为基于数据库的有状态会话管理，对比两者在高并发场景下的性能差异与内存占用。对于微服务部分，务必结合网关模块练习，理解如何在服务间传递身份信息，避免在每个微服务中重复解析令牌。完成所有示例后，寻找一个实际的开源项目，利用所学重构其鉴权模块，重点解决硬编码权限或密钥泄露问题，这样才算真正将知识转化为解决企业级问题的能力。

课程目录

├── 第1章 关于这门课，你需要知道的/ │ ├── [ 24M] 1-1课前须知，这里有你需要了解的一切 │ ├── [ 22M] 1-3环境配置 │ ├── [ 38M] 1-4工程结构 │ └── [ 15M] 1-22022加餐，学前必读 ├── 第2章 初识 Spring Security/ │ ├── [ 33M] 2-1认证和授权的概念 │ ├── [ 47M] 2-2过滤器和过滤器链 │ ├── [ 46M] 2-3HTTP请求的结构 │ ├── [ 41M] 2-4HTTP响应和HTTPBasicAuth │ ├── [ 56M] 2-5安全配置 │ ├── [ 70M] 2-6定制登录页 │ ├── [ 69M] 2-7csrf,logout和rememberMe的设置 │ ├── [ 83M] 2-8登录成功及失败的处理 │ └── [107M] 2-9自定义Filter ├── 第3章 │ ├── [ 21M] 3-1 │ ├── [ 53M] 3-2 │ ├── [ 99M] 3-3验证注解和自定义验证注解 │ ├── [ 70M] 3-4 │ ├── [ 50M] 3-5验证消息的国际化 │ ├── [ 35M] 3-6异常的处理 │ └── [ 28M] 3-7多个安全配置共存 ├── 第4章 深入 Spring Security 认证/ │ ├── [ 65M] 4-1核心组件-SecurityContextSecurityContextHolderAuthentication │ ├── [ 65M] 4-2UserDetails、UserDetailsService和jdbcAuthentication │ ├── [ 38M] 4-3定制化数据库 │ ├── [ 97M] 4-4深度定制化上-实现UserDetails和GrantedAuthority │ ├── [ 92M] 4-5深度定制化下-UserDetailsService和UserDetailsPasswordService │ ├── [ 72M] 4-6环境和环境变量 │ └── [ 41M] 4-7自动化测试 ├── 第5章 构建基于 JWT 的认证/ │ ├── [ 90M] 5-1认证流程和源码解析 │ ├── [103M] 5-2LDAP配置和多AuthenticationProvider共存 │ ├── [ 68M] 5-3JWT的概念和创建以及解析 │ ├── [ 63M] 5-4访问令牌和刷新令牌以及JWT外部配置 │ ├── [ 83M] 5-5创建JwtFilter │ ├── [ 55M] 5-6实现登录接口和刷新令牌接口(上) │ ├── [ 66M] 5-7实现登录接口和刷新令牌接口(下) │ └── [ 84M] 5-8完成注册接口 ├── 第6章 基于角色的用户权限/ │ ├── [ 92M] 6-1多因子认证和TOTP │ ├── [ 18M] 6-2云服务和多因子认证逻辑 │ ├── [ 77M] 6-3短信发送服务-阿里云和LeanCloud │ ├── [ 45M] 6-4Email发送服务SMTP和API方式 │ ├── [ 56M] 6-5多因子认证逻辑—整体逻辑和实体类改造 │ ├── [ 75M] 6-6多因子认证逻辑—使用Redis缓存 │ ├── [ 88M] 6-7多因子认证逻辑—选择发送方式和验证 │ ├── [ 45M] 6-8前端集成—前后端的多工程配置 │ ├── [ 52M] 6-9前端集成—跨域处理 │ └── [ 96M] 6-10前端集成—源码解析和验证多因子登录 ├── 第7章 基于数据库的 RBAC/ │ ├── [ 78M] 7-1授权的概念和安全表达式的应用 │ ├── [ 47M] 7-2方法级注解 │ ├── [ 42M] 7-3RBAC和角色分级 │ ├── [ 44M] 7-4数据库和实体类的RBAC改造 │ ├── [ 32M] 7-5元注解简化权限表达式的使用 │ ├── [ 36M] 7-6使用AOP动态刷新角色层级 │ ├── [ 30M] 7-7前端的安全 │ └── [ 32M] 7-8授权流程源码解析和用户组的思路扩展 ├── 第8章 实现符合 OAuth 2 标准的授权服务器/ │ ├── [ 31M] 8-1OAuth2的主要角色和流程 │ ├── [ 22M] 8-2JWS和JWK │ ├── [ 44M] 8-3搭建授权服务器（一）依赖和表结构 │ ├── [ 59M] 8-4搭建授权服务器（二）JWKS和RSA密钥对 │ ├── [ 65M] 8-5搭建授权服务器（三）授权服务器配置 │ ├── @ │ ├── [ 65M] 8-6前端为例详解授权码流程 │ ├── [ 65M] 8-7资源服务器的配置 │ ├── [ 55M] 8-8客户端登录-社交登录和二维码登录原理 │ └── [ 74M] 8-9资源服务器的访问 ├── 第9章 关于Spring Security你可以了解的更多/ │ ├── [ 35M] 9-1Keyloak简介 │ ├── [ 33M] 9-2SSO单点登录 │ ├── [100M] 9-3微服务间的请求调用和拦截器实现token刷新 │ └── [ 18M] 9-4总结和回顾 ├── 第10章 SpringBoot & SpringSecurity 升级实战/ │ ├── [ 32M] 10-1SpringBoot升级路线 │ ├── [ 46M] 10-2SpringBoot升级实战 │ ├── [ 49M] 10-3SpringSecurity5.7改造 │ └── [ 31M] 10-4Flyway数据版本管理 └── 第11章 Spring Authorization Server 授权服务器实战/ ├── [ 38M] 11-1SpringAuthorizationServer概述 ├── [ 45M] 11-2授权服务器安全配置 ├── [ 42M] 11-3表单和加密 ├── [ 59M] 11-4资源服务器 ├── [ 43M] 11-5客户端实战（上） ├── [ 61M] 11-6客户端实战（下） ├── [ 69M] 11-7最简化授权服务器总结 ├── [ 73M] 11-8OAuth2.1和OpenIdConnec以及PKCE概述 ├── [ 62M] 11-9OpenIdConnect的定制（上） ├── [ 68M] 11-10OpenIdConnect的定制（下） └── [ 76M] 11-11数据库版本的授权服务器 └── 资料代码/