امنیت وب: OAuth و OpenID Connect (2019)

مدرس Keith Casey

انتشار 2019/10/17

مدت زمان 1h 44m

سطح مناسب همه

فایل تمرینی دارد

آموزش Web Security: OAuth and OpenID Connect (2019)

در حالی که بسیاری از متخصصان فنی ادعا می کنند که OAuth را می دانند و درک می کنند، واقعیت اغلب چیز دیگری را نشان می دهد. اجرای انواع کمک های مالی مناسب و جریان های مورد نیاز در حالی که از اسرار شما محافظت می کند در بهترین حالت چالش برانگیز و در بدترین حالت فاجعه بار است. اساساً، متخصصان اغلب با OAuth دست و پنجه نرم می‌کنند، زیرا متوجه می‌شوند که چیست، در چه مواردی کاربرد خوبی دارد و در چه مواردی بد است، و چگونه می‌توان آن را به آرامی و ایمن در سیستم‌های خود ادغام کرد. در این دوره، کیث کیسی اصول اولیه OAuth 2.0 و OpenID Connect را بررسی می کند و نحوه استفاده از آنها را برای تأیید اعتبار برنامه های خود نشان می دهد. او نشانه ها و محدوده ها را پوشش می دهد. طراحی و ساخت جریان های کلیدی؛ ملاحظات امنیتی مشترک؛ و بیشتر.

Secure Authentication

Introduction

Using OAuth 2.0 and OpenID Connect ()

What you should know ()

What you will need ()

1. What Is OAuth?

Describing OAuth 2.0 ()

Making OAuth 2.0 useful with extensions ()

Extending OAuth 2.0 with OpenID Connect ()

2. Foundational Concepts

OAuth 2.0 fundamentals ()

Touring the OAuth endpoints ()

Designing and using OAuth scopes ()

3. OAuth Tokens

OAuth 2.0 tokens ()

Validating JWTs ()

Using access and refresh tokens ()

Parsing and using ID tokens ()

Handling tokens safely and securely ()

4. Grant Type: Authorization Code

Overview: Authorization code flow ()

When should I use this? ()

PKCE Overview ()

When should I use PKCE? ()

Build an example: Web app or Postman ()

Build an example: Native app or SPA ()

Security considerations ()

5. Grant Type: Implicit/Hybrid

Overview: Implicit flow ()

When should I use this? ()

Build an Example: SPA ()

Security considerations ()

6. Grant Type: Resource Owner Password

Overview: Resource owner password flow ()

When Should I use this? ()

Build an example: curl ()

Security considerations ()

7. Grant Type: Client Credential

Overview: Client credential flow ()

When should I use this? ()

Build an example: curl ()

Security considerations ()

8. Grant Type: Device Grant Type

Overview: Device flow ()

When should I use this? ()

Build an example: Kiosk ()

Security considerations ()

9. Using an OAuth Architecture

OAuth recommended practices ()

Configuring an OAuth server in PHP ()

Configuring an OAuth server in Node.js ()

OAuth 2.0 as a service using Okta ()

10. State of the Industry

OAuth extensions ()

Industry specific OAuth extensions ()

Conclusion

Next steps ()

Ex_Files_Web_Security_OAuth_OpenID_Connect.zip (43.2 MB)

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.

مسیرهای یادگیری آموزش امنیت وب: OAuth و OpenID Connect (2019)

یکی از مهمترین مشکلات افرادی که از آموزش های آنلاین استفاده می‌ کنند این است به دلیل تعداد زیاد این آموزش ها، کاربر دچار سردرگمی شده و نمی داند از کدام آموزش بهتر است شروع کند و یا با کدام آموزش ها مهارت های خود را ارتقا دهد. داشتن یک برنامه آموزشی گام به گام میتواند کاربران را از این مشکلات رها کند. در واقع مسیرهای یادگیری مجموعه ای از آموزش ها هستند که به ترتیب اولویت در کنار هم قرار گرفته اند تا کاربران را از این سردرگمی ها نجات دهند. این مسیرها در موضوعات مختلفی دسته بندی شده‌اند که در زیر، لیستی از همه دسته بندی مسیرهایی که توسط سایت لیندا ارائه شده اند را می توانید مشاهده کنید.

آموزش Web Security: OAuth and OpenID Connect (2019) در 1 مسیر آموزشی قرار دارد. تخصص مورد نظر خود را انتخاب کنید، با مسیر یادگیری آن همراه شوید و حرفه ای شوید.

دانستن نحوه کار موثر و ایمن با API ها در توسعه نرم افزار بسیار مهم است. API های RESTful را از ابتدا به عنوان یک توسعه دهنده جدید یا باتجربه بیاموزید، و هر شکاف دانش اساسی در مورد درخواست های HTTP و نحوه اعتبارسنجی رفتار API را پر کنید. اگر در حال مصرف، طراحی یا نگهداری یک API هستید، این مسیر یادگیری برای شما مناسب است. این مسیر را با دوره های API ویژه فناوری که انتخاب می کنید دنبال کنید تا دانش خود را در دوره های عملی مبتنی بر پروژه به کار ببرید.

آموزش امنیت وب: OAuth و OpenID Connect (2019) ، ایستگاه شماره 5 در مسیر یادگیری یک توسعه دهنده RESTful API شوید ، است.