معرفی دوره

در این دوره کاملاً کاربردی و پروژه‌محور، به صورت گام به گام با مفهوم ASP.NET Core Identity آشنا می‌شوید. از تنظیمات اولیه تا پیاده‌سازی کامل سیستم‌های احراز هویت (Authentication) و مجوزدهی (Authorization) را در قالب مثال‌های واقعی خواهید آموخت. این دوره برای توسعه‌دهندگان ASP.NET Core که قصد دارند امنیت برنامه‌های تحت وب خود را بهبود دهند، بسیار مناسب است.

از نصب بسته‌های NuGet گرفته تا سفارشی‌سازی صفحات ورود و ثبت‌نام، تایید ایمیل و بازیابی رمز عبور، همه مباحث در این دوره پوشش داده می‌شود. با پایان دوره، آمادگی کامل برای پیاده‌سازی سیستم‌های امنیتی در پروژه‌های عملی خواهید داشت.

پیش‌نیازها

• آشنایی پایه با زبان #C و مفاهیم شیءگرایی
• درک اصول ASP.NET Core MVC و قالب Razor
• نصب و راه‌اندازی محیط Visual Studio 2019/2022 یا Visual Studio Code
• مفاهیم ابتدایی Entity Framework Core برای کار با دیتابیس
• آشنایی مختصر با مفاهیم HTTP و RESTful API

وجود این پیش‌نیازها به شما کمک می‌کند تا در کمترین زمان ممکن مباحث امنیتی را فرا بگیرید و تمرکز بیشتری روی مسائل مهم دوره داشته باشید.

آنچه در این دوره خواهید آموخت

• ساخت پروژه ASP.NET Core و نصب بسته‌های Identity با NuGet
• پیکربندی IdentityOptions برای تنظیم سیاست‌های رمز عبور
• تعریف مدل‌های کاربر و نقش‌ها (Roles) با Entity Framework Core
• سفارشی‌سازی صفحات ورود، ثبت‌نام و بازیابی رمز عبور
• پیاده‌سازی تأیید ایمیل و تلفن همراه با توکن یک‌بارمصرف
• ساخت مجوزهای مبتنی بر نقش (Role-Based) و ادعا (Claims-Based)
• استفاده از JWT برای احراز هویت در APIهای RESTful
• تست و دیباگ بخش‌های امنیتی و بررسی حملات رایج مثل CSRF و XSS

مزایا و کاربردها

این دوره با تمرکز بر جنبه عملی، شما را قادر می‌سازد تا:

• امنیت پروژه‌های تحت وب خود را در برابر دسترسی‌های غیرمجاز تضمین کنید.
• از امکانات پیشرفته مانند تأیید هویت چندمرحله‌ای (MFA) بهره ببرید.
• ساختار منظم و ماژولار برای مدیریت کاربران و نقش‌ها داشته باشید.
• با پیاده‌سازی JWT، سیستم‌های SPA و موبایل را نیز ایمن کنید.
• قابلیت توسعه و نگهداری آسان سیستم‌های احراز هویت را برای تیم خود فراهم کنید.

بخش‌های دوره

• مقدمه و آماده‌سازی محیط: نصب ابزارها، توضیح ساختار پروژه
• پیکربندی Identity: تنظیمات اولیه، Entity Framework Core و جداول دیتابیس
• ساخت صفحات Auth: طراحی و پیاده‌سازی ورود، ثبت‌نام و خروج
• تأیید ایمیل و بازیابی رمز: ایجاد توکن، ارسال ایمیل و لینک بازیابی
• مدیریت نقش‌ها: ایجاد Roles، اعطای نقش به کاربر و بررسی دسترسی
• Claims و Policy-Based Authorization: تعریف سیاست‌های مجوزدهی پیچیده
• احراز هویت با JWT: تنظیمات Token، ایجاد API ایمن برای SPA
• نکات امنیتی پیشرفته: محافظت در برابر CSRF، XSS و حملات Brute Force

مثال‌های عملی

در طول دوره، چند پروژه کوچک اما جامع پیاده‌سازی می‌شود:

• سیستم مدیریت کاربران یک سازمان با چندین نقش و سطوح دسترسی متفاوت
• پلتفرم وبلاگ با ثبت‌نام اجباری و مجوزدهی برای مشاهده و ویرایش نوشته‌ها
• API ساده برای اپلیکیشن موبایل با احراز هویت JWT و رفرش توکن

در هر مثال، کدهای کلیدی به تفصیل توضیح داده می‌شوند و مراحل Debug و رفع خطا بررسی خواهد شد تا شما برای پروژه‌های واقعی آماده شوید.

جمع‌بندی

پس از گذراندن این دوره، نه‌تنها با مفاهیم پایه‌ای ASP.NET Core Identity آشنا خواهید بود، بلکه توانایی طراحی و پیاده‌سازی سیستم‌های احراز هویت و مجوزدهی مقیاس‌پذیر و امن را نیز پیدا می‌کنید. با مثال‌های پروژه‌محور، آمادگی لازم برای اجرای پروژه‌های سازمانی و ارائه سرویس‌های تحت وب ایمن را کسب می‌کنید.

همین حالا دانلود دوره آموزش جامع ASP.NET Core Identity را آغاز کنید و گام مهمی در ارتقای مهارت‌های امنیتی خود بردارید.