آموزش امنیت وب: OAuth و OpenID Connect

سرفصل ها و درس ها

مقدمه Introduction

• با استفاده از OAuth 2.0 و OpenID Connect Using OAuth 2.0 and OpenID Connect

• آنچه باید بدانید What you should know

• آنچه شما نیاز دارید What you will need

1. OAuth چیست؟ 1. What Is OAuth?

• توصیف OAuth 2.0 Describing OAuth 2.0

• ساخت OAuth 2.0 با پسوندها مفید است Making OAuth 2.0 useful with extensions

• گسترش OAuth 2.0 با OpenID Connect Extending OAuth 2.0 with OpenID Connect

2. مفاهیم بنیادی 2. Foundational Concepts

• اصول OAuth 2.0 OAuth 2.0 fundamentals

• در نقاط انتهایی OAuth Touring the OAuth endpoints

• طراحی و استفاده از محدوده OAuth Designing and using OAuth scopes

3. توکن های Outh 3. OAuth Tokens

• نشانه های OAuth 2.0 OAuth 2.0 tokens

• اعتبار سنجی JWTs Validating JWTs

• با استفاده از نشانه های دسترسی و تازه کردن Using access and refresh tokens

• تجزیه و استفاده از نشانه های شناسه Parsing and using ID tokens

• استفاده از نشانه ها با خیال راحت و ایمن انجام می شود Handling tokens safely and securely

4- نوع کمک هزینه: کد مجوز 4. Grant Type: Authorization Code

• بررسی اجمالی: جریان کد مجوز Overview: Authorization code flow

• بررسی اجمالی PKCE PKCE Overview

• چه موقع باید از PKCE استفاده کنم؟ When should I use PKCE?

• مثالی بسازید: برنامه وب یا پستچی Build an example: Web app or Postman

• یک مثال بسازید: برنامه بومی یا SPA Build an example: Native app or SPA

• ملاحظات امنیتی Security considerations

5. نوع کمک هزینه: ضمنی / ترکیبی 5. Grant Type: Implicit/Hybrid

• بررسی اجمالی: جریان ضمنی Overview: Implicit flow

• چه موقع باید از این استفاده کنم؟ When should I use this?

• یک نمونه بسازید: SPA Build an Example: SPA

• ملاحظات امنیتی Security considerations

6. نوع کمک هزینه: رمز عبور صاحب منابع 6. Grant Type: Resource Owner Password

• بررسی اجمالی: جریان رمز عبور مالک منابع Overview: Resource owner password flow

• چه موقع باید از این استفاده کنم؟ When Should I use this?

• مثالی بسازید: حلقه کن Build an example: curl

• ملاحظات امنیتی Security considerations

7. نوع کمک هزینه: اعتبار مشتری 7. Grant Type: Client Credential

• بررسی اجمالی: جریان اعتبار مشتری Overview: Client credential flow

• چه موقع باید از این استفاده کنم؟ When should I use this?

• مثالی بسازید: حلقه کن Build an example: curl

• ملاحظات امنیتی Security considerations

8. نوع کمک هزینه: نوع کمک هزینه دستگاه 8. Grant Type: Device Grant Type

• بررسی اجمالی: جریان دستگاه Overview: Device flow

• چه موقع باید از این استفاده کنم؟ When should I use this?

• چه موقع باید از این استفاده کنم؟ When should I use this?

• مثالی بسازید: کیوسک Build an example: Kiosk

• ملاحظات امنیتی Security considerations

9- استفاده از معماری OAuth 9. Using an OAuth Architecture

• OAuth شیوه هایی را توصیه می کند OAuth recommended practices

• پیکربندی یک سرور OAuth در PHP Configuring an OAuth server in PHP

• پیکربندی سرور OAuth در Node.js Configuring an OAuth server in Node.js

• OAuth 2.0 به عنوان سرویس با استفاده از Okta OAuth 2.0 as a service using Okta

10. وضعیت صنعت 10. State of the Industry

• برنامه های افزودنی OAuth OAuth extensions

• افزونه های خاص OAuth صنعت Industry specific OAuth extensions

نتیجه Conclusion

• مراحل بعدی Next steps