دوره OAuth و OpenID Connect همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره OAuth و OpenID Connect

موضوع کلی: امنیت در سامانه‌های نرم‌افزاری

موضوع میانی: مدیریت هویت و احراز هویت در برنامه‌های کاربردی

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر احراز هویت و مجوز
• 2. مفاهیم کلیدی OAuth 2.0
• 3. جریان‌های اعطای مجوز در OAuth 2.0
• 4. نقش‌های اصلی در OAuth 2.0: سرور منبع، سرور احراز هویت، کلاینت
• 5. پیکربندی کلاینت در OAuth 2.0
• 6. انواع مختلف Grant Types
• 7. Grant Type: Authorization Code
• 8. Grant Type: Implicit
• 9. Grant Type: Resource Owner Password Credentials
• 10. Grant Type: Client Credentials
• 11. مفهوم Scope در OAuth 2.0
• 12. مدیریت Scope و دسترسی‌ها
• 13. توکن‌های OAuth 2.0: Access Token و Refresh Token
• 14. امنیت توکن‌های OAuth 2.0
• 15. ذخیره‌سازی امن توکن‌ها
• 16. بررسی صحت توکن‌های OAuth 2.0
• 17. مقدمه‌ای بر OpenID Connect (OIDC)
• 18. تفاوت‌های OAuth 2.0 و OpenID Connect
• 19. مفهوم ID Token در OIDC
• 20. جریان احراز هویت در OIDC
• 21. پارامترهای ID Token
• 22. امضای دیجیتال و تأیید ID Token
• 23. استفاده از JWT (JSON Web Token) در OIDC
• 24. تنظیمات OIDC Provider
• 25. تنظیمات OIDC Client
• 26. پیکربندی Redirect URI
• 27. مدیریت Session در OIDC
• 28. تنظیمات امنیت در OIDC
• 29. ارتباط OIDC با OAuth 2.0
• 30. بهبود امنیت با استفاده از PKCE
• 31. مفهوم Dynamic Client Registration
• 32. استفاده از OAuth 2.0 و OIDC در Single Sign-On (SSO)
• 33. پیاده‌سازی OAuth 2.0 و OIDC با استفاده از کتابخانه‌ها
• 34. OAuth 2.0 و API Gateway
• 35. استفاده از OAuth 2.0 و OIDC در برنامه‌های موبایل
• 36. استفاده از OAuth 2.0 و OIDC در برنامه‌های وب
• 37. تست و دیباگ OAuth 2.0 و OIDC
• 38. عیب‌یابی مشکلات رایج OAuth 2.0
• 39. عیب‌یابی مشکلات رایج OIDC
• 40. بهترین روش‌ها برای پیاده‌سازی OAuth 2.0
• 41. بهترین روش‌ها برای پیاده‌سازی OIDC
• 42. ملاحظات امنیتی در پیاده‌سازی OAuth 2.0 و OIDC
• 43. به‌روزرسانی و نگهداری سیستم‌های OAuth 2.0 و OIDC
• 44. مستندسازی OAuth 2.0 و OIDC
• 45. آینده OAuth 2.0 و OIDC