④ 身份、授权与标准

认证授权怎么落地（JWT/OAuth）、风险与测试怎么对齐（Top 10 / WSTG）。

• 概念：OWASP Top 10（2021）
• 概念：OWASP WSTG 测试方法论
• 概念：JWT（含 Scopes）
• 实操：JWT 安全实验
• 概念：OAuth 2.0（含 Scopes）
• 实操：用 Postman 调 OAuth2 接口

---

Table of contents

• OWASP Top 10（2025）
• OWASP WSTG 测试方法论（v5.0）
• JWT（含 Scopes）
• JWT 安全实验
• OAuth 2.0（含 Scopes）
• 用 Postman 调 OAuth2 接口