دوره OAuth 2.0: از تئوری تا عمل همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره OAuth 2.0: از تئوری تا عمل

موضوع کلی: مدیریت و امنیت سامانه‌های احراز هویت و دسترسی در زیرساخت‌های فناوری اطلاعات

موضوع میانی: OAuth 2.0

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر احراز هویت و مجوز
• 2. معرفی OAuth 2.0 و مفاهیم کلیدی
• 3. جریان‌های اعطای مجوز OAuth 2.0: چشم‌انداز کلی
• 4. کد اعطای مجوز (Authorization Code Grant)
• 5. اعطای مجوز ضمنی (Implicit Grant)
• 6. اعطای رمز مشتری (Client Credentials Grant)
• 7. اعطای رمز منابع (Resource Owner Password Credentials Grant)
• 8. نقش‌های اصلی در OAuth 2.0: سرور منابع، سرور احراز هویت، و کلاینت
• 9. مفاهیم توکن دسترسی (Access Token) و توکن تازه‌سازی (Refresh Token)
• 10. امنیت در OAuth 2.0: تهدیدات و آسیب‌پذیری‌ها
• 11. استفاده از HTTPS در OAuth 2.0
• 12. حفاظت از توکن‌های دسترسی
• 13. روش‌های رمزنگاری توکن
• 14. مفهوم Scope در OAuth 2.0 و نحوه تعریف آن
• 15. مدیریت Scope و محدود کردن دسترسی
• 16. پیاده‌سازی OAuth 2.0 با استفاده از کتابخانه‌ها
• 17. OAuth 2.0 در برنامه‌های وب
• 18. OAuth 2.0 در برنامه‌های موبایل
• 19. OAuth 2.0 در APIها
• 20. استفاده از OAuth 2.0 برای ورود به سیستم اجتماعی
• 21. ادغام با ارائه‌دهندگان OAuth 2.0 محبوب
• 22. Google OAuth 2.0: راهنمای پیاده‌سازی
• 23. Facebook OAuth 2.0: راهنمای پیاده‌سازی
• 24. Twitter OAuth 2.0: راهنمای پیاده‌سازی
• 25. OAuth 2.0 و OpenID Connect: بررسی ارتباط
• 26. OpenID Connect به عنوان یک لایه احراز هویت بر روی OAuth 2.0
• 27. مفاهیم ID Token و UserInfo Endpoint
• 28. تنظیمات امنیتی OpenID Connect
• 29. استفاده از OAuth 2.0 و OpenID Connect در برنامه‌های تک‌صفحه‌ای (SPA)
• 30. حملات CSRF و OAuth 2.0
• 31. جلوگیری از حملات CSRF در OAuth 2.0
• 32. بهترین شیوه‌ها برای پیاده‌سازی OAuth 2.0
• 33. عیب‌یابی مشکلات رایج OAuth 2.0
• 34. مدیریت توکن‌های منقضی‌شده
• 35. استفاده از OAuth 2.0 برای دسترسی به APIهای محافظت‌شده
• 36. OAuth 2.0 و API Gatewayها
• 37. استفاده از OAuth 2.0 برای مجوزهای دقیق
• 38. نقش‌های مبتنی بر نقش (RBAC) با OAuth 2.0
• 39. OAuth 2.0 و مجوزهای مبتنی بر ویژگی (ABAC)
• 40. پیاده‌سازی OAuth 2.0 در میکروسرویس‌ها
• 41. مقیاس‌پذیری OAuth 2.0
• 42. OAuth 2.0 و امنیت داده‌ها
• 43. ملاحظات مربوط به حریم خصوصی در OAuth 2.0
• 44. انطباق با مقررات حریم خصوصی با استفاده از OAuth 2.0
• 45. آینده OAuth 2.0 و روندهای نوظهور