فلش‌کارت‌های آموزشی راهنمای جامع و کاربردی پروتکل‌های OAuth 2.0 و OpenID Connect

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای جامع و کاربردی پروتکل‌های OAuth 2.0 و OpenID Connect

موضوع کلی: امنیت و احراز هویت در سیستم‌های نرم‌افزاری

موضوع میانی: پروتکل‌های احراز هویت و دسترسی در وب

📋 سرفصل‌های دوره

• 1. مبانی امنیت در سیستم‌های نرم‌افزاری
• 2. آشنایی با مفاهیم احراز هویت و دسترسی
• 3. اهمیت مدیریت هویت در دنیای دیجیتال
• 4. محدودیت‌های روش‌های سنتی احراز هویت
• 5. معرفی پروتکل OAuth 2.0
• 6. کاربردهای OAuth 2.0 در دنیای واقعی
• 7. جریان‌های (Flows) مختلف OAuth 2.0
• 8. جریان کد اعطای دسترسی (Authorization Code Grant)
• 9. جریان ضمنی (Implicit Grant) - ملاحظات امنیتی
• 10. جریان مدیریت شده توسط صاحب منبع (Resource Owner Password Credentials Grant) - ملاحظات
• 11. جریان اعتبارنامه‌های کلاینت (Client Credentials Grant)
• 12. نقش کلاینت‌ها و سرورهای منابع در OAuth 2.0
• 13. نقش سرور مجوزدهی (Authorization Server)
• 14. نقش کلاینت (Client)
• 15. مفهوم توکن دسترسی (Access Token)
• 16. انواع توکن‌های دسترسی
• 17. مفهوم توکن بازخوانی (Refresh Token)
• 18. چرخه حیات توکن‌ها
• 19. امنیت توکن‌های دسترسی
• 20. محدودیت‌های زمانی توکن‌ها
• 21. مدیریت و ابطال توکن‌ها
• 22. مفهوم Scope در OAuth 2.0
• 23. تعریف و مدیریت Scope ها
• 24. استانداردهای OpenID Connect
• 25. ارتباط OpenID Connect با OAuth 2.0
• 26. OpenID Connect به عنوان لایه‌ای بر روی OAuth 2.0
• 27. مفهوم شناسه توکن (ID Token)
• 28. ساختار شناسه توکن
• 29. امضای شناسه توکن
• 30. اعتبارسنجی شناسه توکن
• 31. مفهوم UserInfo Endpoint
• 32. بازیابی اطلاعات کاربر از UserInfo Endpoint
• 33. جریان‌های OpenID Connect
• 34. جریان کد اعطای دسترسی در OpenID Connect
• 35. جریان ضمنی در OpenID Connect
• 36. جریان ترکیبی (Hybrid Flow)
• 37. احراز هویت تک‌مرحله‌ای (Single Sign-On - SSO)
• 38. پیاده‌سازی SSO با OpenID Connect
• 39. مدیریت Session در SSO
• 40. امنیت در پیاده‌سازی SSO
• 41. ارتباطات امن بین کلاینت و سرور
• 42. استفاده از HTTPS برای تمام ارتباطات
• 43. تأیید هویت کلاینت (Client Authentication)
• 44. روش‌های مختلف تأیید هویت کلاینت
• 45. انتخاب روش مناسب تأیید هویت کلاینت
• 46. مدیریت کلیدهای مخفی کلاینت (Client Secrets)
• 47. ملاحظات امنیتی در ذخیره‌سازی Client Secrets
• 48. مفهوم State Parameter در OAuth 2.0 و OIDC
• 49. نقش State Parameter در جلوگیری از حملات CSRF
• 50. مفهوم Nonce Parameter در OpenID Connect
• 51. نقش Nonce Parameter در جلوگیری از حملات Replay
• 52. حملات رایج در OAuth 2.0 و OIDC
• 53. حمله Redirect URI Manipulation
• 54. حمله Client Impersonation
• 55. حمله Authorization Code Interception
• 56. حمله Token Leakage
• 57. حمله Cross-Site Request Forgery (CSRF)
• 58. حمله Cross-Site Scripting (XSS)
• 59. راهکارهای مقابله با حملات
• 60. اعتبارسنجی تمام پارامترهای ورودی
• 61. استفاده از مکانیزم‌های امنیتی مرورگر
• 62. به‌روزرسانی مداوم کتابخانه‌ها و فریم‌ورک‌ها
• 63. مفهوم JSON Web Tokens (JWT)
• 64. ساختار JWT
• 65. امضای JWT
• 66. رمزنگاری JWT (اختیاری)
• 67. کاربرد JWT در OpenID Connect (ID Token)
• 68. کاربرد JWT در OAuth 2.0 (Access Token)
• 69. امنیت JWT
• 70. ملاحظات مربوط به مدیریت کلیدها در JWT
• 71. استانداردهای PKCE (Proof Key for Code Exchange)
• 72. اهمیت PKCE برای امنیت جریان کد اعطای دسترسی
• 73. پیاده‌سازی PKCE
• 74. مفهوم Dynamic Client Registration
• 75. ثبت پویای کلاینت‌ها
• 76. امنیت در ثبت پویای کلاینت‌ها
• 77. مفهوم Consent Screen
• 78. مدیریت رضایت کاربر
• 79. طراحی رابط کاربری رضایت کاربر
• 80. ملاحظات حریم خصوصی در OAuth 2.0 و OIDC
• 81. مدیریت داده‌های کاربران
• 82. رعایت مقررات حفاظت از داده‌ها
• 83. مفاهیم پیشرفته در OAuth 2.0
• 84. جریان‌های سفارشی (Custom Flows)
• 85. جریان‌های مبتنی بر دستگاه (Device Flow)
• 86. مفاهیم پیشرفته در OpenID Connect
• 87. OpenID Connect Discovery
• 88. OpenID Connect Registration
• 89. OpenID Connect Session Management
• 90. OpenID Connect Logout
• 91. ملاحظات امنیتی در پیاده‌سازی‌های سفارشی
• 92. تست و ممیزی امنیتی پیاده‌سازی‌ها
• 93. ابزارهای مفید برای تست امنیت OAuth 2.0 و OIDC
• 94. آشنایی با استانداردهای مرتبط
• 95. OAuth 2.1
• 96. WebAuthn (احراز هویت وب)
• 97. مقدمه‌ای بر معماری میکروسرویس و احراز هویت
• 98. احراز هویت و دسترسی در معماری میکروسرویس
• 99. نقش API Gateway در مدیریت احراز هویت
• 100. ملاحظات امنیتی در محیط‌های ابری