这门课解决什么实际问题

在企业级 Java 开发中，认证与授权是系统安全的基石，也是面试官和实际工作中最常遇到的“硬骨头”。很多开发者能写出业务接口，但面对复杂的权限控制、第三方登录、Token 刷新机制时往往手足无措。Spring Security 本身以配置繁琐、文档晦涩著称，而 OAuth2 协议涉及多个角色和流程，单独学习容易碎片化。这门课程的核心价值在于将两者结合，模拟真实的企业场景，讲解如何从零搭建一套符合标准的认证授权体系。它不只是告诉你注解怎么用，而是解释背后的过滤器链、令牌存储策略以及前后端分离架构下的安全设计思路，帮你打通从“能跑通 demo”到“能落地生产”的最后一公里。

适合什么基础，建议先看哪几块

本课程适合已经掌握 Spring Boot 基础开发，对 JWT、RESTful 接口有基本认知的开发者。如果你连 Spring MVC 的请求映射都还没理顺，直接上手可能会感到吃力。对于零基础转行或刚接触安全模块的同学，建议先补强 Spring Security 的核心概念，如 Authentication、Authorization、Filter Chain 等，再进入 OAuth2 的部分。学习路径上，建议优先攻克基础认证部分的实现逻辑，理解用户详情服务（UserDetailsService）如何与数据库对接；其次是 Token 的生成与校验机制，这是前后端分离架构的核心；最后是 OAuth2 的四种授权模式，重点理解 implicit 和 authorization code 在实际业务中的适用场景。不要急于刷完所有视频，安全模块重在理解机制，而非记忆配置。

学完能独立做什么，资料怎么配合练习

完成学习后，你应该能够独立设计并实现一个基于 Spring Security + OAuth2 的企业级登录认证系统，支持用户名密码登录、手机验证码登录以及第三方账号接入。更重要的是，你能根据业务需求调整权限策略，处理并发登录限制、Token 续期等实际痛点。配套资料通常包含完整的项目源码和数据库脚本，建议边看视频边动手敲代码，不要只看不练。遇到配置报错时，对照源码排查过滤器链的配置顺序，这是排查 Security 问题的关键能力。练习时，可以尝试修改现有的认证流程，比如增加一个自定义的登录接口或切换不同的令牌存储介质，通过改动来验证你对原理的理解是否扎实。只有亲手改过配置、调过 Bug，这些知识才能真正转化为你的工程能力。

mksz455 - Spring Security+OAuth2 打造企业级认证与授权[完结]

本课程隶属 会员库 · MK实战课（一部分是老课） / 课程盒子4-mksz400至499，完整课程目录与配套资料如下。

课程目录

第1章 关于这门课，你需要知道的/
1-1 课前须知，这里有你需要了解的一切_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
1-2 环境配置 _免费IT资源加微信微信-rmshou-收集整理 (2).mp4
1-3 工程结构 _免费IT资源加微信微信-rmshou-收集整理 (2).mp4
第2章 初识 Spring Security/
2-1 认证和授权的概念_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
2-2 过滤器和过滤器链_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
2-3 HTTP 请求的结构_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
2-4 HTTP 响应和 HTTP Basic Auth_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
2-5 安全配置 _免费IT资源加微信微信-rmshou-收集整理(2).mp4
2-6 定制登录页 _免费IT资源加微信微信-rmshou-收集整理(2).mp4
2-7 csrf, logout 和 rememberMe 的设置 _免费IT资源加微信微信-rmshou-收集整理(2).mp4
2-8 登录成功及失败的处理_免费IT资源加微信微信-rmshou-收集整理(2).mp4
2-9 自定义 Filter_免费IT资源加微信微信-rmshou-收集整理(2).mp4
第3章 密码的进化和验证/
3-1 密码进化史_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
3-2 密码编码器_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
3-3 验证注解和自定义验证注解_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
3-4 密码的验证规则和自定义注解和验证器_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
3-5 验证消息的国际化_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
3-6 异常的处理 _免费IT资源加微信微信-rmshou-收集整理(2).mp4
3-7 多个安全配置共存_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
第4章 深入 Spring Security 认证/
4-1 核心组件 - SecurityContext SecurityContextHolder Authentication_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
4-2 UserDetails、UserDetailsService和jdbcAuthentication_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
4-3 定制化数据库_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
4-4 深度定制化上 - 实现 UserDetails 和 GrantedAuthority _免费IT资源加微信微信-rmshou-收集整理(2).mp4
4-5 深度定制化下 - UserDetailsService 和 UserDetailsPasswordService_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
4-6 环境和环境变量_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
4-7 自动化测试_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
第5章 构建基于 JWT 的认证/
5-1 认证流程和源码解析_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
5-2 LDAP 配置和多 AuthenticationProvider 共存 _免费IT资源加微信微信-rmshou-收集整理(2).mp4
5-3 JWT 的概念和创建以及解析_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
5-4 访问令牌和刷新令牌以及JWT外部配置_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
5-5 创建 JwtFilter _免费IT资源加微信微信-rmshou-收集整理(2).mp4
5-6 实现登录接口和刷新令牌接口(上) _免费IT资源加微信微信-rmshou-收集整理(2).mp4
5-7 实现登录接口和刷新令牌接口(下)_免费IT资源加微信微信-rmshou-收集整理 (2).mp4
5-8 完成注册接口 _免费IT资源加微信微信-rmshou-收集整理(2).mp4
第6章 基于角色的用户权限/
6-1 多因子认证和TOTP_免费IT课程加微信微信-rmshou-收集整理[2].mp4
6-10 前端集成 ---源码解析和验证多因子登录_免费IT课程加微信微信-rmshou-收集整理[2].mp4
6-2 云服务和多因子认证逻辑_免费IT课程加微信微信-rmshou-收集整理[2].mp4
6-3 短信发送服务 - 阿里云和LeanCloud_免费IT课程加微信微信-rmshou-收集整理[2].mp4
6-4 Email 发送服务SMTP 和 API 方式_免费IT课程加微信微信-rmshou-收集整理[2].mp4
6-5 多因子认证逻辑 ---整体逻辑和实体类改造_免费IT课程加微信微信-rmshou-收集整理[2].mp4
6-6 多因子认证逻辑---使用 Redis 缓存_免费IT课程加微信微信-rmshou-收集整理[2].mp4
6-7 多因子认证逻辑---选择发送方式和验证_免费IT课程加微信微信-rmshou-收集整理[2].mp4
6-8 前端集成---前后端的多工程配置_免费IT课程加微信微信-rmshou-收集整理[2].mp4
6-9 前端集成---跨域处理_免费IT课程加微信微信-rmshou-收集整理[2].mp4
第7章 基于数据库的 RBAC/
7-1 授权的概念和安全表达式的应用_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
7-2 方法级注解_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
7-3 RBAC 和角色分级_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
7-4 数据库和实体类的 RBAC 改造_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
7-5 元注解简化权限表达式的使用_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
7-6 使用 AOP 动态刷新角色层级_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
7-7 前端的安全_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
7-8 授权流程源码解析和用户组的思路扩展_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
第8章 实现符合 OAuth 2 标准的授权服务器/
8-1 OAuth2 的主要角色和流程_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
8-2 JWS和JWK_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
8-3 搭建授权服务器（一）依赖和表结构_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
8-4 搭建授权服务器（二）JWKS 和RSA密钥对_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
8-5 搭建授权服务器（三）授权服务器配置_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
8-6 前端为例详解授权码流程_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
8-7 资源服务器的配置_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
8-8 客户端登录-社交登录和二维码登录原理_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
8-9 资源服务器的访问_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
第9章 关于Spring Security你可以了解的更多/
9-1 Keyloak 简介_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
9-2 SSO 单点登录_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
9-3 微服务间的请求调用和拦截器实现token刷新_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
9-4 总结和回顾_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
资料/
代码资料.zip
最新资料（必看）_免费IT资源获取加微信微信-rmshou-收集整理.url
本章精华总结_免费IT资源获取加微信微信-rmshou-收集整理[3].mp4
重点说明_免费IT资源获取加微信微信-rmshou-收集整理.txt
核对章节.txt