احراز هویت و مجوز در Spring Boot 3 با استفاده از Oauth2

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

پیکربندی سرور مجوز Configuring the Authorization Server

• مقدمه Introduction

• سرور مجوز The Authorization Server

• راه اندازی سرور مجوز Spring Setting up Spring Authorization Server

• احراز هویت با KeyCloak Authenticating with KeyCloak

• جمع بندی Wrap-up

ایجاد یک برنامه مشتری Creating a Client Application

• مقدمه Introduction

• احراز هویت مشتریان محرمانه Authenticating Confidential Clients

• سفارشی سازی مشتری Customizing the Client

• تامین امنیت مشتریان عمومی Securing Public Clients

• جمع بندی Wrap-up

ایجاد یک سرور منبع Creating a Resource Server

• مقدمه Introduction

• ایجاد یک سرور منبع Creating a Resource Server

• تست امنیت شما Testing Your Security

• دسترسی به ادعاهای JWT اصلی Accessing the Principals JWT Claims

• تغییر به یک توکن مات Switching to an Opaque Token

• بدون تابعیت سرور منبع Making the Resource Server Stateless

• جمع بندی Wrap-up

اجرای مجوز بر اساس محدوده و نقش Implementing Scope and Role-based Authorization

• مقدمه Introduction

• مجوز با Scopes Authorization with Scopes

• مجوز کاربر با نقش User Authorization with Roles

• مجوز در سطح روش Method-level Authorization

• تأیید مخاطب رمز Verifying the Token Audience

• جمع بندی Wrap-up

ایمن کردن زنجیره تماس با OAuth2 Securing the Call Chain with OAuth2

• مقدمه Introduction

• API Gateway با Spring Cloud Gateway API Gateway with Spring Cloud Gateway

• انتشار هویت با رله Token Identity propagation with Token relay

• اعتبار مشتری با وب کلاینت Client Credentials with Web Client

• تبادل توکن Token Exchange

• جمع بندی Wrap-up