• مبانی ASP.NET Core Identity: درک معماری و اجزای کلیدی ASP.NET Core Identity، شامل مدل‌های داده، Providerهای ذخیره‌سازی (مانند Entity Framework Core) و نحوه پیکربندی اولیه.
• مدیریت کاربران: یادگیری چگونگی ایجاد، ویرایش، حذف و مدیریت اطلاعات کاربران، شامل جزئیات پروفایل، نقش‌ها و گروه‌ها.
• احراز هویت (Authentication): پیاده‌سازی مکانیزم‌های امن ورود کاربران، شامل مدیریت کوکی‌ها (Cookies)، توکن‌ها (Tokens)، OAuth 2.0 و OpenID Connect برای احراز هویت خارجی (مانند ورود با گوگل یا فیسبوک).
• مجوزدهی (Authorization): اعمال سطوح مختلف دسترسی برای کاربران و نقش‌ها، شامل استفاده از Authorization Filters، Policies و Claims-Based Authorization.
• امنیت در لایه API: تامین امنیت APIهای RESTful با استفاده از ASP.NET Core Identity، JWT (JSON Web Tokens) و راهکارهای مختلف برای احراز هویت API.
• مدیریت رمز عبور: پیاده‌سازی مکانیزم‌های امن برای تعیین، تغییر و بازیابی رمز عبور کاربران، شامل هشینگ (Hashing) و Salt کردن امن رمزها.
• تایید ایمیل و شماره تلفن: پیاده‌سازی فرآیندهای تایید حساب کاربری از طریق ایمیل و پیامک برای افزایش امنیت.
• مدیریت Session و Cookie: درک نحوه عملکرد Session State و مدیریت امن Cookieها برای حفظ وضعیت کاربر.
• افزایش امنیت در برابر حملات رایج: یادگیری تکنیک‌های مقابله با حملاتی مانند Cross-Site Scripting (XSS)، SQL Injection، Cross-Site Request Forgery (CSRF) و Man-in-the-Middle (MITM).
• ابزارهای تشخیصی و اشکال‌زدایی (Debugging): استفاده از ابزارهای موجود در Visual Studio و ASP.NET Core برای شناسایی و رفع مشکلات امنیتی.
• مهاجرت و به‌روزرسانی: بررسی چگونگی مهاجرت از نسخه‌های قدیمی‌تر Identity به .NET 8 و به‌روزرسانی پروژه‌ها.
• نمونه‌های عملی و پروژه‌های کاربردی: ساخت اپلیکیشن‌های واقعی با امکانات احراز هویت و مجوزدهی پیشرفته، از جمله یک سیستم مدیریت فروشگاه یا یک پلتفرم آموزشی.

• اعتماد کاربران را جلب کنید با ارائه یک تجربه کاربری امن و مطمئن.
• هزینه‌های نگهداری را کاهش دهید با پیاده‌سازی راهکارهای امن استاندارد و اثبات شده.
• از اعتبار برند خود محافظت کنید با جلوگیری از نشت اطلاعات و حملات سایبری.
• در بازار کار رقابتی‌تر شوید با کسب مهارت‌های ارزشمند و مورد تقاضا در حوزه امنیت وب.
• پروژه‌های پیچیده‌تر را مدیریت کنید با داشتن دانش کافی در زمینه پیاده‌سازی سیستم‌های امنیتی پیشرفته.

• آشنایی با زبان برنامه‌نویسی C#.
• درک مفاهیم پایه‌ای توسعه وب با ASP.NET Core (MVC یا Razor Pages).
• آشنایی با Entity Framework Core برای کار با پایگاه داده.
• دانش اولیه از مفاهیم پایگاه داده (مانند SQL Server یا PostgreSQL).

• ویدئوهای آموزشی با کیفیت بالا: توضیحات جامع و عملی استاد در کنار نمایش کدنویسی.
• کدهای نمونه و پروژه‌های عملی: کدهای کامل مربوط به هر مبحث برای تمرین و استفاده.
• فایل‌های تکمیلی و مقالات آموزشی: منابع اضافی برای درک عمیق‌تر مفاهیم.
• تکالیف عملی و پروژه‌های پایان دوره: برای سنجش و تثبیت آموخته‌ها.

مقدمه و راه‌اندازی

آشنایی با .NET 8، Visual Studio و ابزارهای لازم. ایجاد اولین پروژه ASP.NET Core Identity.

مدیریت کاربران و نقش‌ها

کار با UserManager، RoleManager، و IdentityRole. پیاده‌سازی ثبت‌نام و ورود پیشرفته.

احراز هویت

Cookie Authentication، JWT Bearer Authentication، OAuth 2.0، OpenID Connect.

مجوزدهی

Authorization Filters، Policy-Based Authorization، Role-Based Authorization.

امنیت API

امن‌سازی Endpointهای API با Identity و JWT. پیاده‌سازی Client Credentials Flow.

تکنیک‌های امنیتی پیشرفته

مدیریت رمز عبور، تایید دو مرحله‌ای (Two-Factor Authentication)، مدیریت Lockout، Reset Password.

مقابله با حملات رایج

Anti-Forgery Token، XSS Protection، CSRF Protection.

پروژه‌های عملی

ساخت یک سیستم مدیریت محتوا با سطوح دسترسی متفاوت، پیاده‌سازی احراز هویت با شبکه‌های اجتماعی.

• دسترسی سریع و بدون وقفه: دیگر نیازی به نگرانی درباره سرعت اینترنت یا محدودیت‌های دانلود ندارید. محتوای کامل دوره بلافاصله پس از دریافت در دسترس شماست.
• حفظ کیفیت آموزشی: اطمینان از اینکه تمامی فایل‌های ویدئویی و آموزشی با بالاترین کیفیت ممکن به دست شما می‌رسند.
• مدیریت آسان فایل‌ها: تمامی مطالب آموزشی در یک حافظه فیزیکی جمع‌آوری شده‌اند که مدیریت، آرشیو و دسترسی به آن‌ها را بسیار آسان می‌کند.
• مناسب برای تمامی مکان‌ها: حتی در مناطقی که دسترسی به اینترنت پایدار وجود ندارد، می‌توانید به صورت کاملاً مستقل به یادگیری بپردازید.