دوره OAuth 2.0: احراز هویت مدرن همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره OAuth 2.0: احراز هویت مدرن

موضوع کلی: مدیریت و امنیت سامانه‌های احراز هویت و دسترسی در زیرساخت‌های فناوری اطلاعات

موضوع میانی: OAuth 2.0

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر احراز هویت و امنیت وب
• 2. مفاهیم کلیدی OAuth 2.0
• 3. معماری OAuth 2.0: نقش‌ها و جریان‌ها
• 4. مشتری‌ها (Clients) در OAuth 2.0
• 5. سرورهای مجوز (Authorization Servers)
• 6. منابع (Resource Servers)
• 7. انواع جریان‌های مجوز (Grant Types)
• 8. جریان مجوز کد (Authorization Code Grant)
• 9. جریان مجوز ضمنی (Implicit Grant)
• 10. جریان اعتبارنامه‌های مشتری (Client Credentials Grant)
• 11. جریان رمزگذاری‌شده (Resource Owner Password Credentials Grant)
• 12. Scope و محدود کردن دسترسی
• 13. توکن‌های دسترسی (Access Tokens) و توکن‌های تازه‌سازی (Refresh Tokens)
• 14. امنیت توکن‌ها: رمزنگاری و امضا
• 15. مدیریت توکن‌ها و عمر توکن
• 16. OAuth 2.0 و APIهای وب
• 17. احراز هویت چند عاملی (MFA) و OAuth 2.0
• 18. OAuth 2.0 در برنامه‌های تک صفحه‌ای (SPA)
• 19. OAuth 2.0 در برنامه‌های موبایل
• 20. OAuth 2.0 و OpenID Connect (OIDC)
• 21. مقدمه‌ای بر OpenID Connect
• 22. جریان احراز هویت OpenID Connect
• 23. ID Token و ادعاهای (Claims) OpenID Connect
• 24. امنیت در OpenID Connect
• 25. پیکربندی OAuth 2.0 در سرورهای مجوز
• 26. پیکربندی OAuth 2.0 در مشتری‌ها
• 27. عیب‌یابی مشکلات OAuth 2.0
• 28. بهترین شیوه‌های امنیتی در OAuth 2.0
• 29. حملات رایج OAuth 2.0 و روش‌های مقابله
• 30. جریان‌های مجوز سفارشی در OAuth 2.0
• 31. OAuth 2.0 و API Gateway
• 32. OAuth 2.0 و میکروسرویس‌ها
• 33. OAuth 2.0 و مدیریت هویت (IAM)
• 34. استفاده از OAuth 2.0 برای دسترسی به منابع محافظت‌شده
• 35. OAuth 2.0 و مجوزهای مبتنی بر نقش (RBAC)
• 36. OAuth 2.0 و مجوزهای مبتنی بر ویژگی (ABAC)
• 37. OAuth 2.0 و OAuth 2.1: تفاوت‌ها و ارتقاءها
• 38. بررسی کتابخانه‌ها و SDKهای OAuth 2.0
• 39. پیاده‌سازی OAuth 2.0 با استفاده از Spring Security
• 40. پیاده‌سازی OAuth 2.0 با استفاده از Node.js
• 41. پیاده‌سازی OAuth 2.0 با استفاده از Django
• 42. OAuth 2.0 و GDPR: ملاحظات حریم خصوصی
• 43. OAuth 2.0 و امنیت API: بهترین شیوه‌ها
• 44. OAuth 2.0 در محیط‌های ابری
• 45. OAuth 2.0 و احراز هویت متقابل (Cross-Origin Authentication)