API安全實戰(zhàn)旨在引導讀者掌握在不同環(huán)境下確保API安全所需的技術。首先介紹基本的安全編碼技術，之后深入研究身份認證和授權技術。全書共5部分，13章，其中：第1部分介紹了API安全的基本原理，是本書其余內(nèi)容的基礎；第2部分更詳細地介紹RESTful API的身份驗證機制；第3部分介紹了授權（authorization）相關的內(nèi)容；第4部分深入探討了如何確保運行在Kubernetes環(huán)境下的微服務API的安全性；第5部分介紹物聯(lián)網(wǎng)（IoT）中的API。這類API的安全尤其有挑戰(zhàn)性，因為物聯(lián)網(wǎng)設備的能力往往很有限，并且會遭遇到各種各樣的威脅。對于構建Web程序有一定經(jīng)驗的開發(fā)人員來講，本書可以提高他們對API安全技術和zui佳實踐的了解，也有助于技術架構師緊跟zui新API安全方法技術更新的步伐。

目錄

第1章　什么是API安全 
第2章　安全API開發(fā)
第3章　加固Natter API
第二部分　基于令牌的身份驗證
第4章　會話Cookie驗證
第5章　的基于令牌的身份驗證
第6章　自包含令牌和JWT
第三部分　授權
第7章　OAuth2和OpenID Connect
第8章　基于身份的訪問控制