دوره مدیریت نشست ها (Sessions) و کوکی ها در فرآیند احراز هویت همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مدیریت نشست ها (Sessions) و کوکی ها در فرآیند احراز هویت

موضوع کلی: برنامه نویسی

موضوع میانی: احراز هویت و مجوزدهی (Authentication & Authorization)

📋 سرفصل‌های دوره

• 1. مبانی احراز هویت
• 2. مبانی مجوزدهی
• 3. مفهوم نشست (Session)
• 4. نحوه عملکرد نشست
• 5. مزایای استفاده از نشست
• 6. معایب استفاده از نشست
• 7. مفهوم کوکی (Cookie)
• 8. نحوه عملکرد کوکی
• 9. انواع کوکی ها (Persistent, Session)
• 10. تفاوت بین نشست و کوکی
• 11. چرا به نشست و کوکی در احراز هویت نیاز داریم
• 12. نقش نشست در حفظ وضعیت کاربر
• 13. نقش کوکی در شناسایی کاربر
• 14. مراحل کلی فرآیند احراز هویت
• 15. ورود کاربر (Login)
• 16. ایجاد نشست پس از ورود موفق
• 17. ذخیره شناسه نشست در کوکی
• 18. ارسال کوکی شناسه نشست به مرورگر
• 19. درخواست های بعدی کاربر
• 20. ارسال کوکی شناسه نشست توسط مرورگر
• 21. بررسی شناسه نشست در سمت سرور
• 22. بازیابی اطلاعات کاربر بر اساس شناسه نشست
• 23. تأیید هویت کاربر
• 24. مفهوم مدیریت نشست
• 25. راهکارهای مختلف برای مدیریت نشست
• 26. مدیریت نشست مبتنی بر سرور
• 27. مدیریت نشست مبتنی بر کلاینت (کوکی)
• 28. مدیریت نشست مختلط
• 29. پیکربندی مدیریت نشست در وب سرورها (Apache, Nginx)
• 30. پیکربندی مدیریت نشست در فریمورک های وب (Express.js, Django, Laravel)
• 31. ذخیره‌سازی داده های نشست
• 32. ذخیره‌سازی نشست در حافظه (In-memory)
• 33. ذخیره‌سازی نشست در فایل
• 34. ذخیره‌سازی نشست در دیتابیس (SQL, NoSQL)
• 35. ذخیره‌سازی نشست در Redis
• 36. مزایا و معایب هر روش ذخیره‌سازی
• 37. تأثیر انتخاب روش ذخیره‌سازی بر مقیاس پذیری (Scalability)
• 38. تأثیر انتخاب روش ذخیره‌سازی بر امنیت
• 39. مفهوم شناسه نشست (Session ID)
• 40. ویژگی های یک شناسه نشست امن
• 41. تولید شناسه نشست تصادفی و قوی
• 42. طول شناسه نشست
• 43. کاراکترهای مجاز در شناسه نشست
• 44. پایان زمان نشست (Session Timeout)
• 45. تنظیم زمان انقضای نشست
• 46. مکانیزم های تشخیص نشست غیرفعال
• 47. نشست های موقت (Temporary Sessions)
• 48. نشست های دائمی (Persistent Sessions)
• 49. مفهوم "به یاد بسپار" (Remember Me)
• 50. پیاده سازی قابلیت "به یاد بسپار" با استفاده از کوکی های طولانی مدت
• 51. امنیت کوکی های "به یاد بسپار"
• 52. ذخیره سازی توکن در کوکی ها
• 53. کشف و جلوگیری از سرقت نشست (Session Hijacking)
• 54. حمله Man-in-the-Middle (MITM)
• 55. استفاده از HTTPS برای جلوگیری از MITM
• 56. تزریق کوکی (Cookie Injection)
• 57. Cross-Site Scripting (XSS) و تأثیر آن بر نشست ها
• 58. Cross-Site Request Forgery (CSRF) و ارتباط آن با نشست ها
• 59. راهکارهای محافظت در برابر XSS
• 60. راهکارهای محافظت در برابر CSRF
• 61. اعتبار سنجی مبدأ درخواست (Origin Validation)
• 62. استفاده از توکن CSRF
• 63. مدیریت چرخه حیات نشست
• 64. شروع نشست (Initiation)
• 65. فعال سازی نشست (Activation)
• 66. غیرفعال سازی نشست (Deactivation)
• 67. انقضای نشست (Expiration)
• 68. حذف نشست (Termination)
• 69. مفهوم "سربار نشست" (Session Overhead)
• 70. بهینه سازی ذخیره‌سازی داده های نشست
• 71. فشرده سازی داده های نشست
• 72. کاهش حجم داده های ذخیره شده در نشست
• 73. مدیریت کوکی ها
• 74. تنظیمات مختلف کوکی ها
• 75. `Domain`
• 76. `Path`
• 77. `Expires`
• 78. `Max-Age`
• 79. `Secure`
• 80. `HttpOnly`
• 81. `SameSite`
• 82. اهمیت `Secure` و `HttpOnly`
• 83. کاربرد `SameSite` برای جلوگیری از CSRF
• 84. مدیریت کوکی ها در مرورگر
• 85. ابزارهای توسعه دهنده مرورگر برای مشاهده و مدیریت کوکی ها
• 86. تنظیمات حریم خصوصی مرورگر و تأثیر آن بر کوکی ها
• 87. پاک کردن کوکی ها توسط کاربر
• 88. تأثیر پاک کردن کوکی ها بر نشست ها
• 89. مدیریت نشست در محیط توزیع شده (Distributed Sessions)
• 90. چالش های مدیریت نشست در معماری میکروسرویس
• 91. راهکارهای مدیریت نشست در محیط توزیع شده (Redis, Memcached)
• 92. استفاده از API Gateway برای مدیریت نشست
• 93. استفاده از JSON Web Tokens (JWT) به عنوان جایگزین یا مکمل نشست
• 94. ساختار JWT
• 95. مزایای JWT
• 96. معایب JWT
• 97. ذخیره‌سازی JWT
• 98. احراز هویت با JWT
• 99. مجوزدهی با JWT
• 100. مقایسه JWT با نشست های مبتنی بر کوکی