آنچه در این دوره خواهید آموخت

این دوره به گونه‌ای طراحی شده است که دانش و مهارت‌های لازم برای پیاده‌سازی سیستم‌های احراز هویت و مجوزدهی قوی در برنامه‌های ASP.NET Core را به شما ارائه دهد. پس از اتمام این دوره، شما قادر خواهید بود:

• مفاهیم بنیادی OAuth2 و OpenID Connect را به طور کامل درک کنید و تفاوت‌ها، ارتباطات و کاربردهای هر یک را در سناریوهای مختلف نرم‌افزاری بشناسید.
• انواع مختلف جریان‌های OAuth2 (مانند Authorization Code Flow, Client Credentials Flow, Refresh Token Flow و…) را درک کرده و زمان مناسب برای استفاده از هر کدام را تشخیص دهید، با تمرکز بر روی امن‌ترین جریان‌ها.
• نحوه کار با توکن‌های دسترسی (Access Tokens) و توکن‌های هویتی (ID Tokens) را فرا بگیرید و از آن‌ها به درستی برای احراز هویت و مجوزدهی در برنامه‌های خود استفاده کنید.
• نحوه پیاده‌سازی و پیکربندی سرویس‌دهنده احراز هویت (Authorization Server) با استفاده از فریم‌ورک‌های قدرتمندی مانند IdentityServer 4 (یا نسخه‌های جدیدتر) را تجربه کنید که یک راهکار متن‌باز و استاندارد برای .NET است.
• چگونگی ایمن‌سازی APIهای ASP.NET Core با استفاده از توکن‌های JWT (JSON Web Tokens) و سیاست‌های مجوزدهی مبتنی بر نقش و ادعا (Claim-based authorization) را بیاموزید.
• مفاهیم پیشرفته‌ای مانند Refresh Tokens، Scopes و Claims را درک کرده و به کار بگیرید تا سیستم‌های امن‌تر و انعطاف‌پذیرتری طراحی کنید.
• با بهترین شیوه‌ها و الگوهای طراحی برای ایجاد سیستم‌های امن و مقیاس‌پذیر آشنا شوید و از آسیب‌پذیری‌های رایج امنیتی جلوگیری کنید.
• نحوه ادغام برنامه‌های کاربردی ASP.NET Core (وب‌سایت‌ها، APIها، و حتی برنامه‌های تک‌صفحه‌ای SPA) با ارائه‌دهندگان هویت شخص ثالث مانند Google، Facebook یا Azure AD را فرا بگیرید تا تجربه ورود یکپارچه (Single Sign-On) را برای کاربران فراهم آورید.

مزایای شرکت در دوره

شرکت در این دوره برای توسعه‌دهندگان ASP.NET Core مزایای متعددی دارد که نه تنها به ارتقاء مهارت‌های فنی آن‌ها کمک می‌کند، بلکه فرصت‌های شغلی جدیدی را نیز برایشان فراهم می‌آورد و آن‌ها را برای آینده‌ای روشن در دنیای توسعه نرم‌افزار آماده می‌سازد:

• توسعه برنامه‌های امن‌تر: شما قادر خواهید بود برنامه‌های وب و APIهایی را طراحی و پیاده‌سازی کنید که در برابر تهدیدات امنیتی رایج و پیچیده مقاوم هستند.
• تسلط بر استانداردهای مدرن: با یادگیری OAuth2 و OpenID Connect، شما به استانداردهای صنعتی و جهانی برای احراز هویت و مجوزدهی مدرن مسلط خواهید شد، که در اکثر سیستم‌های بزرگ و مقیاس‌پذیر استفاده می‌شوند.
• افزایش فرصت‌های شغلی: دانش و مهارت در امنیت سایبری و استانداردهای احراز هویت مدرن، یکی از پرتقاضاترین و با ارزش‌ترین مهارت‌ها در بازار کار فناوری اطلاعات است. یادگیری این پروتکل‌ها شما را برای آینده‌ای که در آن امنیت و قابلیت همکاری بین سرویس‌ها بیش از پیش اهمیت پیدا می‌کند، آماده می‌سازد.
• قابلیت ادغام آسان: توانایی ادغام برنامه‌های خود با سیستم‌های احراز هویت مختلف و ارائه‌دهندگان هویت شخص ثالث را کسب خواهید کرد که این امر انعطاف‌پذیری و قدرت انتخاب بیشتری به شما می‌دهد.
• اعتماد به نفس در توسعه: با درک عمیق مفاهیم و مکانیسم‌های امنیتی، با اطمینان خاطر بیشتری به توسعه و استقرار برنامه‌های کاربردی حیاتی و حساس خواهید پرداخت.
• پیروی از بهترین شیوه‌ها: یادگیری بهترین شیوه‌های کدنویسی و معماری برای جلوگیری از آسیب‌پذیری‌های امنیتی و حفظ سلامت کد و سیستم.

پیش‌نیازهای دوره

برای بهره‌مندی حداکثری از مطالب این دوره و درک عمیق‌تر مفاهیم، توصیه می‌شود که شرکت‌کنندگان دارای دانش و تجربه قبلی در زمینه‌های زیر باشند:

• آشنایی با زبان برنامه‌نویسی C#: درک قوی از مفاهیم اصلی C# مانند انواع داده‌ها، ساختارهای کنترل (حلقه‌ها و شرط‌ها)، کلاس‌ها، آبجکت‌ها، و مفاهیم شیءگرایی.
• مفاهیم پایه ASP.NET Core: آشنایی با ساختار پروژه‌های ASP.NET Core، نحوه کار با MVC (Model-View-Controller) یا Razor Pages، و درک نحوه کار با کنترلرها، Viewها، و middlewareها.
• درک اولیه از مفاهیم وب: آشنایی با پروتکل HTTP، نحوه عملکرد درخواست‌ها (Requests) و پاسخ‌ها (Responses)، و درک مفاهیم RESTful APIها و JSON.
• آشنایی با Visual Studio یا Visual Studio Code: توانایی کار با این محیط‌های توسعه، ایجاد پروژه، نوشتن کد، و اشکال‌زدایی (Debugging) برنامه‌های ASP.NET Core.
• مفاهیم اولیه پایگاه داده (اختیاری): اگرچه مستقیماً در دوره استفاده نمی‌شود، درک نحوه کار با پایگاه داده‌ها و ORMها می‌تواند برای فهم سناریوهای پیشرفته‌تر مفید باشد.

سرفصل‌های جامع دوره

این دوره به صورت ماژولار و با رویکردی گام به گام طراحی شده است تا شما را از مفاهیم پایه به مباحث پیشرفته هدایت کند و تجربه یادگیری عملی و عمیقی را فراهم آورد:

بخش ۱: مقدمه‌ای بر امنیت در برنامه‌های وب و ASP.NET Core

• اهمیت امنیت در توسعه نرم‌افزار، بررسی آمارهای حملات سایبری و تأثیر آن‌ها.
• مروری بر مفاهیم پایه احراز هویت (Authentication) و مجوزدهی (Authorization)، و تفاوت‌های کلیدی آن‌ها.
• معرفی مدل‌های امنیت در ASP.NET Core و جایگاه این مدل‌ها در معماری کلی.
• مقایسه رویکردهای سنتی امنیت (مانند Cookie-based authentication) با رویکردهای مدرن (Token-based authentication).
• بررسی رایج‌ترین تهدیدات امنیتی وب (OWASP Top 10) و نحوه مقابله اولیه با آن‌ها.

بخش ۲: آشنایی عمیق با OAuth2

• OAuth2 چیست؟ هدف، معماری، و کاربرد آن به عنوان یک پروتکل مجوزدهی.
• نقش‌های OAuth2: Resource Owner, Client, Authorization Server, Resource Server – درک وظایف هر یک.
• انواع Grant Typeها (جریان‌ها) در OAuth2 و سناریوهای استفاده از آن‌ها:
  • Authorization Code Flow: پرکاربردترین و امن‌ترین جریان برای برنامه‌های وب سنتی و SPAها.
  • Client Credentials Flow: برای ارتباط سرویس به سرویس و احراز هویت برنامه‌ها (نه کاربران).
  • Refresh Token Flow: مکانیزم تمدید توکن دسترسی بدون نیاز به ورود مجدد کاربر و بهبود تجربه کاربری.
  • بررسی اجمالی و چرایی عدم توصیه استفاده از Implicit Flow و Resource Owner Password Credentials Flow در کاربردهای جدید به دلیل آسیب‌پذیری‌های امنیتی بالقوه آن‌ها.
• مفاهیم Scopes و Claims: نحوه استفاده از آن‌ها برای کنترل دسترسی دقیق‌تر.

بخش ۳: OpenID Connect: لایه‌ای برای هویت

• تفاوت OpenID Connect با OAuth2 و نقش آن به عنوان یک لایه احراز هویت بر روی OAuth2.
• ID Token: ساختار، محتوا (JWT)، و نحوه استفاده از آن برای شناسایی کاربر و دریافت اطلاعات پایه او.
• Endpointهای کلیدی OpenID Connect: Authorization Endpoint, Token Endpoint, UserInfo Endpoint, Discovery Endpoint.
• بررسی دقیق نحوه استفاده از ID Token برای شناسایی کاربر در کلاینت‌ها و تفاوت آن با Access Token.

بخش ۴: پیاده‌سازی احراز هویت و مجوزدهی در ASP.NET Core

• ادغام ASP.NET Core با OpenID Connect و OAuth2 با استفاده از Middlewareهای استاندارد.
• پیکربندی Clientها در ASP.NET Core برای تعامل با Authorization Server و درخواست توکن‌ها.
• استفاده از IdentityServer به عنوان یک Authorization Server قدرتمند برای ASP.NET Core، شامل نصب، پیکربندی، و مدیریت کلاینت‌ها و APIها.
• نحوه ایمن‌سازی APIهای RESTful با استفاده از Bearer Tokens (JWT) و معرفی Middlewareهای ASP.NET Core برای اعتبارسنجی توکن‌ها.
• پیاده‌سازی مجوزدهی مبتنی بر نقش (Role-based Authorization) و مجوزدهی مبتنی بر ادعا (Claim-based Authorization) در ASP.NET Core.
• استفاده از سیاست‌های (Policies) سفارشی برای مجوزدهی پیچیده‌تر و انعطاف‌پذیرتر.

بخش ۵: سناریوهای پیشرفته و بهترین روش‌ها

• امنیت API: مدیریت صحیح توکن‌ها، استراتژی‌های محافظت در برابر حملات XSS (Cross-Site Scripting) و CSRF (Cross-Site Request Forgery) در زمینه OAuth2/OIDC.
• پیاده‌سازی Logout صحیح و Revocation (ابطال) توکن‌ها در سناریوهای مختلف.
• استفاده از PKCE (Proof Key for Code Exchange) برای افزایش امنیت جریان Authorization Code به خصوص برای کلاینت‌های عمومی مانند SPA و موبایل.
• نکات امنیتی حیاتی برای پیکربندی صحیح IdentityServer و Clientها، از جمله مدیریت Secrets، تنظیمات HTTPS و CORS.
• مدیریت خطاهای امنیتی و لاگ‌برداری مؤثر برای ردیابی و عیب‌یابی مشکلات.
• ادغام با ارائه‌دهندگان هویت خارجی (External Identity Providers) مانند Google، Microsoft و Azure AD برای Single Sign-On.

بخش ۶: مثال‌های عملی و پروژه نهایی

• ساخت یک برنامه وب ASP.NET Core MVC/Razor Pages که به عنوان یک Client عمل کرده و از طریق IdentityServer احراز هویت می‌کند.
• توسعه یک API محافظت‌شده با ASP.NET Core که فقط به درخواست‌های دارای توکن معتبر پاسخ می‌دهد و توسط برنامه وب یا سایر کلاینت‌ها مصرف می‌شود.
• پیاده‌سازی یک Client از نوع Single Page Application (SPA) یا موبایل که با APIهای محافظت‌شده تعامل دارد و چالش‌های امنیتی خاص آن‌ها.
• تمرینات عملی متعدد برای تقویت مفاهیم آموخته شده در هر بخش.
• رفع اشکال و عیب‌یابی مشکلات رایج امنیتی در حین توسعه و استقرار.

در پایان، دوره “ایمن‌سازی ASP.NET Core با OAuth2 و OpenID Connect” یک سرمایه‌گذاری ارزشمند برای هر توسعه‌دهنده ASP.NET Core است که به دنبال ساخت برنامه‌های کاربردی امن، مقیاس‌پذیر و مدرن است. با اتمام این دوره، شما نه تنها درک عمیقی از پروتکل‌های استاندارد صنعتی و مورد نیاز دنیای امروز خواهید داشت، بلکه مهارت‌های عملی لازم برای پیاده‌سازی سیستم‌های احراز هویت و مجوزدهی پیشرفته را نیز کسب خواهید کرد. این دوره پلی است به سوی دنیای توسعه‌دهندگان حرفه‌ای که امنیت را نه یک گزینه، بلکه یک ضرورت در فرآیند توسعه نرم‌افزار می‌دانند.