آموزش تأمین خدمات میکروسرویس در هسته ASP.NET - آخرین آپدیت

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

ایمن سازی اولین ریز خدمات Securing Your First Microservice

• در حال حاضر Coming Up

• پیش نیازهای دوره Course Prerequisites

• چارچوب ها و ابزار Frameworks and Tooling

• بازرسی از برنامه نسخه ی نمایشی Globoticket Inspecting the GloboTicket Demo Application

• نسخه ی نمایشی - شروع با برنامه نسخه ی نمایشی Globoticket Demo - Getting Started with the Globoticket Demo Application

• امنیت مبتنی بر توکن برای میکروسرویس Token-based Security for Microservices

• نسخه ی نمایشی - بازرسی از یک سرویس هویت Demo - Inspecting an Identity Service

• دسترسی به میکروسرویس از طرف برنامه مشتری Accessing a Microservice on Behalf of the Client Application

• نسخه ی نمایشی - مسدود کردن دسترسی به یک میکروسرویس Demo - Blocking Access to a Microservice

• نسخه ی نمایشی - دسترسی به میکروسرویس از طرف برنامه مشتری Demo - Accessing a Microservice on Behalf of the Client Application

• با استفاده از میکروسرویس هویت برای ورود به سیستم Using the Identity Microservice to Log In

• نسخه ی نمایشی - با استفاده از میکروسرویس هویت برای ورود به سیستم Demo - Using the Identity Microservice to Log In

• نسخه ی نمایشی - ورود به سیستم Demo - Logging Out

• دسترسی به میکروسرویس از طرف کاربر Accessing a Microservice on Behalf of the User

• نسخه ی نمایشی - دسترسی به یک میکروسرویس از طرف کاربر Demo - Accessing a Microservice on Behalf of the User

• خلاصه Summary

بهبود امنیت خود با استفاده از الگوی سرویس به سرویس و تبادل رمز Improving Your Security with Service to Service and Token Exchange Patterns

• در حال حاضر Coming Up

• مشکلات "یک نشانه برای حاکم بر همه آنها" The Problems with “One Token to Rule Them All”

• نسخه ی نمایشی - محکم کردن دسترسی با یک مخاطب در هر میکروسرویس Demo - Tightening Access with One Audience per Microservice

• مقایسه سناریوهای امنیتی Comparing Security Scenarios

• مجوز با دامنه های داخل یک میکروسرویس Authorization with Scopes Inside of a Microservice

• نسخه ی نمایشی - مجوز با دامنه ها در داخل یک میکروسرویس Demo - Authorization with Scopes Inside of a Microservice

• خدمات پایین دست به ارتباطات خدمات از طرف مشتری Downstream Service to Service Communication on Behalf of the Client

• پشتیبانی از مبادله توکن Supporting Token Exchange

• نسخه ی نمایشی - اضافه کردن پشتیبانی از کمک هزینه مبادله توکن Demo - Adding Support for the Token Exchange Grant

• نسخه ی نمایشی - خدمات به ارتباطات خدمات به نمایندگی از کاربر Demo - Service to Service Communication on Behalf of the User

• پیشرفت های بیشتر Further Improvements

• خلاصه Summary

پیاده سازی امنیت با API Gateway و الگوهای BFF Implementing Security with API Gateway and BFF Patterns

• در حال حاضر Coming Up

• کاوش در دروازه API Exploring the API Gateway

• یک الگوی امنیتی API Gateway مشترک A Common API Gateway Security Pattern

• معرفی Ocelot Introducing Ocelot

• نسخه ی نمایشی - اضافه کردن ocelot Demo - Adding Ocelot

• نسخه ی نمایشی - ادغام Ocelot با سرویس هویت ما Demo - Integrating Ocelot with Our Identity Service

• انتقال اطلاعات کاربر به میکروسرویس Passing User Information to a Microservice

• نسخه ی نمایشی - انتقال اطلاعات کاربر به میکروسرویس Demo - Passing User Information to a Microservice

• الگوی پس زمینه برای جلو The Backend-for-frontend Pattern

• خلاصه Summary

بهبود الگوی API Gateway Improving the API Gateway Pattern

• در حال حاضر Coming Up

• بهبود الگوی دروازه API (قسمت 1) Improving the API Gateway Pattern (Part 1)

• نسخه ی نمایشی - ایجاد میکروسروس ها مسئول اعتبارسنجی نشانه های ورودی Demo - Making Microservices Responsible for Validating Incoming Tokens

• نسخه ی نمایشی - پیکربندی دروازه برای مجوز دسترسی به میکروسرویس مبتنی بر دامنه Demo - Configuring the Gateway for Scope-based Microservice Access Authorization

• بهبود الگوی دروازه API (قسمت 2) Improving the API Gateway Pattern (Part 2)

• نسخه ی نمایشی - ایجاد دروازه برای تبادل نشانه ها Demo - Making the Gateway Responsible for Exchanging Tokens

• خلاصه Summary

فعال کردن دسترسی طولانی مدت و فروشگاه های توکن Enabling Long-lived Access and Token Stores

• در حال حاضر Coming Up

• یادگیری در مورد انقضا Learning About Token Expiration

• نسخه ی نمایشی - با طراوت توکن با IdentityModel.aspnetcore Demo - Refreshing Tokens with IdentityModel.AspNetCore

• هنگامی که جریان توسط کاربر آغاز نمی شود ، توکن ها را تازه و ذخیره کنید Refreshing and Storing Tokens When Flows Are Not Initiated by the User

• نسخه ی نمایشی - اضافه کردن پشتیبانی فروشگاه توکن برای جریان های سفارشی Demo - Adding Token Store Support for Custom Flows

• خلاصه Summary

امنیت ارتباطات خدمات Async Securing Async Service Communication

• در حال حاضر Coming Up

• رویکردهای امنیت اتوبوس Approaches to Service Bus Security

• معرفی نسخه های نمایشی آینده Introducing the Upcoming Demos

• نسخه ی نمایشی - درخواست نشانه Demo - Requesting a Token

• نسخه ی نمایشی - ارسال و اعتبارسنجی یک نشانه Demo - Sending and Validating a Token

• برخورد با انقضا توکن Dealing with Token Expiration

• نسخه ی نمایشی - برخورد با انقضا توکن Demo - Dealing with Token Expiration

• انتخاب رویکرد امنیتی مناسب برای مورد استفاده شما Choosing the Right Security Approach for Your Use Case

• خلاصه Summary