API安全實(shí)戰(zhàn)旨在引導(dǎo)讀者掌握在不同環(huán)境下確保API安全所需的技術(shù)。首先介紹基本的安全編碼技術(shù)，之后深入研究身份認(rèn)證和授權(quán)技術(shù)。全書(shū)共5部分，13章，其中：第1部分介紹了API安全的基本原理，是本書(shū)其余內(nèi)容的基礎(chǔ)；第2部分更詳細(xì)地介紹RESTful API的身份驗(yàn)證機(jī)制；第3部分介紹了授權(quán)（authorization）相關(guān)的內(nèi)容；第4部分深入探討了如何確保運(yùn)行在Kubernetes環(huán)境下的微服務(wù)API的安全性；第5部分介紹物聯(lián)網(wǎng)（IoT）中的API。這類API的安全尤其有挑戰(zhàn)性，因?yàn)槲锫?lián)網(wǎng)設(shè)備的能力往往很有限，并且會(huì)遭遇到各種各樣的威脅。對(duì)于構(gòu)建Web程序有一定經(jīng)驗(yàn)的開(kāi)發(fā)人員來(lái)講，本書(shū)可以提高他們對(duì)API安全技術(shù)和zui佳實(shí)踐的了解，也有助于技術(shù)架構(gòu)師緊跟zui新API安全方法技術(shù)更新的步伐。

目錄

第1章　什么是API安全 
第2章　安全API開(kāi)發(fā)
第3章　加固N(yùn)atter API
第二部分　基于令牌的身份驗(yàn)證
第4章　會(huì)話Cookie驗(yàn)證
第5章　的基于令牌的身份驗(yàn)證
第6章　自包含令牌和JWT
第三部分　授權(quán)
第7章　OAuth2和OpenID Connect
第8章　基于身份的訪問(wèn)控制