آموزش ایمن سازی وب با OAuth and OpenID Connect 2019

در این دوره آموزشی با OAuth and OpenID Connect 2019 آشنا شده و یاد می گیرید که چطور با این دو امنیت خودتان را در وب افزایش دهید. 

عنوان اصلی : Web Security: OAuth and OpenID Connect

سرفصل ها :

معرفی
با استفاده از OAuth 2.0 و OpenID Connect
آنچه شما باید بدانید
آنچه شما نیاز خواهید داشت
1. OAuth چیست؟
توصیف OAuth 2.0
مفید کردن OAuth 2.0 با برنامه های افزودنی
گسترش OAuth 2.0 با OpenID Connect
2. مفاهیم بنیادی
اصول OAuth 2.0
گشت و گذار در نقاط پایانی OAuth
طراحی و استفاده از دامنه های OAuth
3. توکن های OAuth
توکن های OAuth 2.0
اعتبار سنجی JWT ها
استفاده از توکن‌های دسترسی و به‌روزرسانی
تجزیه و استفاده از نشانه های ID
مدیریت توکن ها به صورت ایمن و ایمن
4. نوع گرنت: کد مجوز
نمای کلی: جریان کد مجوز
چه زمانی باید از این استفاده کنم؟
بررسی اجمالی PKCE
چه زمانی باید از PKCE استفاده کنم؟
یک مثال بسازید: اپلیکیشن وب یا پستچی
یک مثال بسازید: برنامه بومی یا SPA
ملاحظات امنیتی
5. نوع گرنت: ضمنی/ترکیبی
نمای کلی: جریان ضمنی
چه زمانی باید از این استفاده کنم؟
یک مثال بسازید: SPA
ملاحظات امنیتی
6. نوع گرانت: رمز عبور مالک منبع
نمای کلی: جریان رمز عبور مالک منبع
چه زمانی باید از این استفاده کنم؟
یک مثال بسازید: حلقه کنید
ملاحظات امنیتی
7. نوع اعطای: اعتبار مشتری
نمای کلی: جریان اعتبار مشتری
چه زمانی باید از این استفاده کنم؟
یک مثال بسازید: حلقه کنید
ملاحظات امنیتی
8. نوع کمک هزینه: نوع کمک هزینه دستگاه
نمای کلی: جریان دستگاه
چه زمانی باید از این استفاده کنم؟
یک مثال بسازید: کیوسک
ملاحظات امنیتی
9. استفاده از معماری OAuth
اقدامات توصیه شده OAuth
پیکربندی سرور OAuth در PHP
پیکربندی سرور OAuth در Node.js
OAuth 2.0 به عنوان یک سرویس با استفاده از Okta
10. وضعیت صنعت
برنامه های افزودنی OAuth
پسوندهای OAuth خاص صنعت
نتیجه
مراحل بعدی