🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: راهنمای استفاده از Authentication Strategies در اکسپرس.js

موضوع کلی: برنامه نویسی

موضوع میانی: اکسپرس (Express.js)

📋 سرفصل‌های دوره (100 موضوع)

• 1. مقدمه ای بر Node.js و Express.js
• 2. نصب و راه اندازی Node.js و npm
• 3. ایجاد یک پروژه Express.js جدید
• 4. آشنایی با ساختار فایل های Express.js
• 5. مفاهیم Routing در Express.js
• 6. متدهای HTTP (GET, POST, PUT, DELETE)
• 7. Middleware ها در Express.js
• 8. نوشتن اولین Middleware
• 9. استفاده از Middleware های Built-in
• 10. Routing با استفاده از پارامترها
• 11. Query Parameters در Express.js
• 12. ارسال پاسخ های JSON
• 13. ارسال پاسخ های HTML
• 14. Status Codes HTTP
• 15. مفاهیم Authentication و Authorization
• 16. آشنایی با Authentication Strategies
• 17. Cookie-based Authentication
• 18. Session-based Authentication
• 19. JWT (JSON Web Tokens) Authentication
• 20. OAuth 2.0 Authentication
• 21. Passport.js: مقدمه و نصب
• 22. Passport.js: استراتژی های محلی (Local Strategy)
• 23. پیاده سازی Local Strategy با Passport.js
• 24. Serializing و Deserializing کاربران
• 25. مدیریت Session ها با Passport.js
• 26. استفاده از Middleware های Passport.js
• 27. حفاظت از Route ها با Authentication
• 28. JWT (JSON Web Tokens): مقدمه و مفاهیم
• 29. ساختار JWT
• 30. ایجاد و امضای JWT در Express.js
• 31. تایید JWT در Express.js
• 32. استفاده از JWT در Header های Authorization
• 33. استفاده از Middleware برای تایید JWT
• 34. رفرش توکن (Refresh Tokens)
• 35. پیاده سازی رفرش توکن
• 36. امنیت در JWT
• 37. OAuth 2.0: مقدمه و مفاهیم
• 38. Grant Types در OAuth 2.0
• 39. Authorization Code Grant
• 40. Implicit Grant
• 41. Resource Owner Password Credentials Grant
• 42. Client Credentials Grant
• 43. پیاده سازی OAuth 2.0 با Passport.js
• 44. OAuth 2.0 Providers (Google, Facebook, GitHub)
• 45. ثبت نام در OAuth 2.0 Providers
• 46. دریافت Client ID و Client Secret
• 47. Redirect URI و Callback URL
• 48. استفاده از OAuth 2.0 Strategy با Passport.js
• 49. مدیریت Access Tokens
• 50. مدیریت Refresh Tokens
• 51. دریافت اطلاعات کاربر از OAuth 2.0 Providers
• 52. حفاظت از API ها با OAuth 2.0
• 53. OpenID Connect (OIDC): مقدمه
• 54. تفاوت OAuth 2.0 و OIDC
• 55. پیاده سازی OIDC با Passport.js
• 56. استفاده از Userinfo Endpoint
• 57. Authentication با استفاده از Cookies
• 58. نحوه تنظیم Cookies در Express.js
• 59. نحوه خواندن Cookies در Express.js
• 60. امنیت Cookies (HttpOnly, Secure, SameSite)
• 61. Authentication با استفاده از Sessions
• 62. مدیریت Sessions با express-session
• 63. ذخیره سازی Sessions در Memory
• 64. ذخیره سازی Sessions در Database (MongoDB, Redis)
• 65. پیاده سازی فراموشی رمز عبور (Forgot Password)
• 66. ارسال ایمیل با Node.js (Nodemailer)
• 67. Reset Token و پیاده سازی Reset Password
• 68. تغییر رمز عبور (Change Password)
• 69. امنیت در Authentication
• 70. جلوگیری از حملات CSRF (Cross-Site Request Forgery)
• 71. جلوگیری از حملات XSS (Cross-Site Scripting)
• 72. Rate Limiting
• 73. Password Hashing (bcrypt, Argon2)
• 74. Password Salting
• 75. Sanitizing ورودی کاربر
• 76. Input Validation
• 77. استفاده از Helmet.js برای امنیت
• 78. بررسی آسیب پذیری های امنیتی (OWASP)
• 79. Multifactor Authentication (MFA)
• 80. استفاده از OTP (One-Time Password)
• 81. استفاده از Google Authenticator
• 82. استفاده از SMS Authentication
• 83. Role-Based Access Control (RBAC)
• 84. Permissions و Roles
• 85. پیاده سازی RBAC در Express.js
• 86. Access Control Lists (ACL)
• 87. Policy-Based Authorization
• 88. مدیریت کاربران و Roles در Database
• 89. ایجاد API برای مدیریت کاربران و Roles
• 90. استفاده از Middleware برای Authorization
• 91. Testing Authentication Strategies
• 92. Unit Testing
• 93. Integration Testing
• 94. End-to-End Testing
• 95. استفاده از Jest و Supertest
• 96. استفاده از Mocking
• 97. Logging و Monitoring
• 98. استفاده از Morgan
• 99. استفاده از Winston
• 100. استفاده از Sentry