آموزش OAuth 2 با دوره سقوط OpenID برای مبتدیان مطلق

سرفصل ها و درس ها

معرفی Introduction

• چه چیزی میخواهید بدانید What you need to know

• پیش نیازها PreRequisites

OAuth 2.0 OAuth 2.0

• OAuth 2.0 OAuth 2.0

• پسوندهای OAuth 2.0 OAuth 2.0 extensions

• OAuth 2.0 با OpenID Connect OAuth 2.0 with OpenID Connect

شروع مفاهیم Starting Concepts

• مبانی OAuth OAuth Fundamentals

• نقطه پایانی OAuth OAuth Endpoint

• طراحی و استفاده از محدوده های OAuth Designing and using OAuth Scopes

نشانه ها Tokens

• توکن های OAuth 2.0 OAuth 2.0 Tokens

• اعتبار سنجی JWT ها Validating JWTs

• دسترسی و Refresh Token Access and Refresh Token

• تجزیه و استفاده از شناسه ها Parsing and using ID Tokens

• کار با توکن به صورت ایمن و ایمن Handling Token Safely and securely

کد مجوز Authorization Code

• جریان کد مجوز Authorization Code flow

• چه زمانی باید از جریان کد مجوز استفاده کنم When should I use Authorization code flow

• PKCE PKCE

• چه زمانی باید از PKCE استفاده کرد When should use PKCE

• مثال جریان کد مجوز Authorization code flow example

• برنامه بومی یا نمونه SPA Native App or SPA example

• ملاحظات امنیتی Security Considerations

جریان ضمنی Implicit Flow

• جریان ضمنی Implicit flow

• چه زمانی باید از جریان ضمنی استفاده کرد When should use implicit flow

• نمونه برنامه عالی Great example app

• ملاحظات امنیتی Security Considerations

گذرواژه مالک منبع نوع منبع Grant Type Resource Owner Password

• گذرواژه مالک منابع Resource owner password

• چه زمانی باید از آن استفاده کنیم When should we use it

جریان اعتبارنامه مشتریان Clients Credential Flow

• جریان اعتبارنامه مشتریان Clients credential flow

• وقتی باید از این استفاده کنم When should I use this

اعطای نوع دستگاه Flow Device Grant Type Flow

• مرور جریان دستگاه Device flow overview

• چه زمانی باید از این استفاده کنید When should you use this

• یک کیوسک نمونه بسازید Build an example Kiosk

• ملاحظات امنیتی Security Considerations

استفاده از OAuth Using an OAuth

• توصیه های OAuth OAuth Recommandations