دوره امنیت API با OAuth 2.0 همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت API با OAuth 2.0

موضوع کلی: مدیریت و امنیت سامانه‌های احراز هویت و دسترسی در زیرساخت‌های فناوری اطلاعات

موضوع میانی: OAuth 2.0

📋 سرفصل‌های دوره

• 1. مبانی احراز هویت و مجوز دسترسی
• 2. معرفی OAuth 2.0 و کاربردهای آن
• 3. جریان‌های اعطای OAuth 2.0: مروری کلی
• 4. جریان اعطای کد مجوز
• 5. جریان اعطای ضمنی
• 6. جریان اعطای اعتبارنامه
• 7. جریان اعطای توکن Refresh
• 8. نقش‌های مختلف در OAuth 2.0: سرور منبع، سرور احراز هویت، کلاینت
• 9. پیکربندی و راه‌اندازی سرور احراز هویت
• 10. امنیت توکن‌های OAuth 2.0
• 11. ذخیره امن توکن‌ها
• 12. اعتبارسنجی توکن‌های OAuth 2.0
• 13. مدیریت دامنه و بازگشت مجاز (Redirect URI)
• 14. حفاظت در برابر حملات CSRF در OAuth 2.0
• 15. پیاده‌سازی OAuth 2.0 با استفاده از کتابخانه‌ها
• 16. OAuth 2.0 و APIهای RESTful
• 17. OAuth 2.0 و موبایل اپلیکیشن‌ها
• 18. استفاده از OAuth 2.0 در Single Page Applications (SPAs)
• 19. بهترین روش‌ها برای پیاده‌سازی OAuth 2.0
• 20. عیب‌یابی مشکلات رایج OAuth 2.0
• 21. تست و ارزیابی امنیت OAuth 2.0
• 22. OAuth 2.0 و OpenID Connect (OIDC)
• 23. مقدمه‌ای بر OpenID Connect
• 24. جریان احراز هویت OIDC
• 25. نقش ID Token در OIDC
• 26. استفاده از OIDC برای احراز هویت کاربران
• 27. ادغام OIDC با OAuth 2.0
• 28. امنیت در OpenID Connect
• 29. مفاهیم پیشرفته OAuth 2.0
• 30. جریان‌های اعطای سفارشی
• 31. استفاده از scopes برای محدود کردن دسترسی
• 32. Dynamic Client Registration
• 33. OAuth 2.0 و Microservices
• 34. OAuth 2.0 و API Gateway
• 35. مدیریت و مانیتورینگ OAuth 2.0
• 36. نقش TLS/SSL در امنیت OAuth 2.0
• 37. حملات رایج بر OAuth 2.0 و روش‌های مقابله
• 38. به روز رسانی و نگهداری پیاده‌سازی OAuth 2.0
• 39. استانداردهای مرتبط با OAuth 2.0
• 40. OAuth 2.0 و حریم خصوصی کاربران
• 41. بررسی قوانین و مقررات مربوط به OAuth 2.0
• 42. پیاده‌سازی OAuth 2.0 در محیط‌های ابری
• 43. استفاده از OAuth 2.0 برای دسترسی به APIهای ثالث
• 44. OAuth 2.0 و هویت فدرال
• 45. پیاده‌سازی OAuth 2.0 با استفاده از JSON Web Tokens (JWT)