آموزش امنیت در NestJS - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• بررسی کلی اپلیکیشن دمو دوره Overview of the Course Demo Application

گاردها (Guards) Guards

• گاردها و احراز هویت کاربر Guards and User Authentication

• جایگزینی مقادیر ثابت با متغیرهای محیطی Replace Hard-coded Secrets with Environment Variables

• استفاده از یک گارد در چندین ماژول Using a Guard in Multiple Modules

• ذخیره‌سازی توکن‌های JWT در سمت کلاینت Storing JWTs on the Client

• کنترل دسترسی مبتنی بر نقش (RBAC) Role-based Access Control (RBAC)

محدودسازی نرخ درخواست‌ها (Rate Limiting) Rate Limiting

• افزودن Rate Limiter Add a Rate Limiter

پیکربندی CORS CORS

• فعال‌سازی CORS Enable CORS

جلوگیری از CSRF CSRF

• افزودن لایه حفاظتی CSRF Add CSRF Protection

استفاده از Helmet Helmet

• سیاست امنیت محتوا با استفاده از Helmet Content-Security-Policy with Helmet