本书前半部分介绍从传统的HTTP基本认证到OAuth 2.0协议，据此讲解了用于保护API的多种技术，以及基于OAuth协议功能构建的上层协议，比如OpenID Connect协议、用户管理访问协议等。后半部分介绍基于JSON格式的Web加密(JWE)和基于JSON格式的Web签名(JWS)两种技术。