دوره اتصال برنامه‌های موبایل (Flutter) به سرورهای احراز هویت (IdentityServer) در ASP.NET Core 3 همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اتصال برنامه‌های موبایل (Flutter) به سرورهای احراز هویت (IdentityServer) در ASP.NET Core 3

موضوع کلی: توسعه نرم‌افزار و معماری سیستم‌های توزیع‌شده

موضوع میانی: امنیت برنامه‌های کاربردی وب و احراز هویت

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر توسعهٔ نرم‌افزارهای توزیع‌شده
• 2. معماری میکروسرویس‌ها و مزایای آن
• 3. اصول طراحی سیستم‌های توزیع‌شده
• 4. مفاهیم پایه‌ای پایگاه داده در سیستم‌های توزیع‌شده
• 5. همگام‌سازی و هماهنگی در سیستم‌های توزیع‌شده
• 6. مدیریت خطا و تحمل‌پذیری در سیستم‌های توزیع‌شده
• 7. امنیت در معماری‌های توزیع‌شده
• 8. مقدمه‌ای بر امنیت برنامه‌های کاربردی وب
• 9. استانداردهای امنیتی وب (OWASP)
• 10. آسیب‌پذیری‌های رایج در برنامه‌های وب
• 11. تزریق SQL و روش‌های مقابله
• 12. اسکریپت‌نویسی سایت (XSS) و راه‌های پیشگیری
• 13. احراز هویت و مجوزدهی در برنامه‌های وب
• 14. مفهوم هویت دیجیتال
• 15. استانداردهای احراز هویت (OAuth 2.0, OpenID Connect)
• 16. معرفی IdentityServer4
• 17. معماری IdentityServer4
• 18. نصب و پیکربندی IdentityServer4
• 19. تعریف کلاینت‌ها در IdentityServer4
• 20. مدیریت کاربران و نقش‌ها در IdentityServer4
• 21. ایجاد توکن‌های دسترسی (Access Tokens)
• 22. ایجاد توکن‌های شناسایی (ID Tokens)
• 23. استفاده از IdentityServer4 در برنامه‌های ASP.NET Core
• 24. پیاده‌سازی احراز هویت با IdentityServer4 در ASP.NET Core
• 25. مدیریت مجوزها در ASP.NET Core با IdentityServer4
• 26. اتصال برنامه‌های موبایل به سرور احراز هویت
• 27. مقدمه‌ای بر Flutter
• 28. اصول توسعهٔ برنامه‌های موبایل با Flutter
• 29. معرفی بسته‌های مورد نیاز برای اتصال Flutter به IdentityServer4
• 30. پیاده‌سازی جریان احراز هویت در Flutter
• 31. ارسال درخواست‌های احراز هویت از Flutter به IdentityServer4
• 32. دریافت و مدیریت توکن‌ها در Flutter
• 33. ذخیره‌سازی امن توکن‌ها در Flutter
• 34. محافظت از منابع با استفاده از توکن‌ها
• 35. ارسال درخواست‌های احراز هویت شده از Flutter به APIهای بک‌اند
• 36. مدیریت پایان نشست (Logout) در Flutter
• 37. خطایابی در فرآیند احراز هویت Flutter
• 38. بررسی امنیت ارتباط بین Flutter و IdentityServer4
• 39. رمزنگاری ارتباطات (HTTPS/TLS)
• 40. مدیریت خطاهای احتمالی در ارتباطات
• 41. بهینه‌سازی فرآیند احراز هویت
• 42. ملاحظات امنیتی در استفاده از IdentityServer4
• 43. پیکربندی پیشرفته IdentityServer4
• 44. مدیریت سیاست‌های دسترسی (Access Policies)
• 45. استفاده از Claims برای مدیریت مجوزها
• 46. استفاده از Role-Based Access Control (RBAC)
• 47. پیاده‌سازی Single Sign-On (SSO)
• 48. مدیریت Single Sign-Out (SSO)
• 49. یکپارچه‌سازی با سرویس‌های خارجی احراز هویت
• 50. استفاده از IdentityServer4 با Docker
• 51. استقرار IdentityServer4 در محیط تولید
• 52. پایش و ثبت وقایع (Logging) در IdentityServer4
• 53. مدیریت نسخه‌بندی در IdentityServer4
• 54. مفاهیم پیشرفته در OAuth 2.0 و OpenID Connect
• 55. پروتکل‌های امنیتی مرتبط
• 56. استفاده از JSON Web Tokens (JWT)
• 57. امضای توکن‌ها و اعتبارسنجی آن‌ها
• 58. رمزنگاری توکن‌ها
• 59. مدیریت چرخه عمر توکن‌ها
• 60. مدیریت Refresh Tokens
• 61. امنیت API Gateway در معماری‌های توزیع‌شده
• 62. احراز هویت و مجوزدهی در API Gateway
• 63. ملاحظات امنیتی در ارتباطات بین سرویس‌ها
• 64. مدیریت گواهینامه‌ها (Certificates)
• 65. مفاهیم Zero Trust Security
• 66. پیاده‌سازی سیاست‌های امنیتی در سطح برنامه‌های کاربردی
• 67. تست امنیت برنامه‌ها (Penetration Testing)
• 68. مدیریت آسیب‌پذیری‌ها
• 69. مقاوم‌سازی برنامه‌ها در برابر حملات
• 70. اصول طراحی Secure by Design
• 71. مدیریت هویت در سازمان‌های بزرگ
• 72. استانداردهای مدیریت هویت و دسترسی (IAM)
• 73. مفاهیم Identity Federation
• 74. استفاده از IdentityServer4 با Azure AD
• 75. استفاده از IdentityServer4 با Active Directory
• 76. مفاهیم حریم خصوصی در داده‌ها (Privacy by Design)
• 77. قوانین حفاظت از داده‌ها (مانند GDPR)
• 78. پیاده‌سازی کنترل دسترسی مبتنی بر ویژگی (ABAC)
• 79. مدیریت کلیدهای رمزنگاری
• 80. مفاهیم رمزنگاری نامتقارن
• 81. استفاده از امضای دیجیتال
• 82. امنیت در توسعهٔ Front-end (Flutter)
• 83. امنیت در توسعهٔ Back-end (ASP.NET Core)
• 84. مدیریت نشست‌ها (Sessions)
• 85. مکانیسم‌های ضد جعل درخواست (CSRF Protection)
• 86. مدیریت کوکی‌های امن
• 87. اصول طراحی APIهای امن
• 88. مستندسازی APIهای امن
• 89. بررسی و اعتبارسنجی ورودی‌ها
• 90. مدیریت لاگ‌های امنیتی
• 91. برنامه‌ریزی برای پاسخ به حوادث امنیتی
• 92. آموزش تیم توسعه در زمینهٔ امنیت
• 93. بازبینی کد از منظر امنیتی
• 94. استفاده از ابزارهای تحلیل استاتیک کد
• 95. مدیریت وابستگی‌ها و کتابخانه‌ها
• 96. به‌روزرسانی منظم نرم‌افزارها و کتابخانه‌ها
• 97. مفاهیم امنیت ابری (Cloud Security)
• 98. مدیریت دسترسی در محیط‌های ابری
• 99. امنیت در پایگاه داده‌های توزیع‌شده
• 100. مفاهیم رمزنگاری در پایگاه داده