فلش‌کارت‌های آموزشی آشنایی با پروتکل‌های احراز هویت و مجوزدهی امن (OAuth 2.0 و OpenID Connect)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آشنایی با پروتکل‌های احراز هویت و مجوزدهی امن (OAuth 2.0 و OpenID Connect)

موضوع کلی: امنیت سایبری و شبکه‌های کامپیوتری

موضوع میانی: مدیریت هویت و دسترسی در سیستم‌های دیجیتال

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت هویت دیجیتال
• 2. مفاهیم پایه احراز هویت
• 3. مفاهیم پایه مجوزدهی
• 4. اهمیت مدیریت دسترسی
• 5. چالش‌های سنتی احراز هویت
• 6. معرفی OAuth 2.0
• 7. کاربرد OAuth 2.0 در دنیای واقعی
• 8. نقش‌ها در OAuth 2.0 (مالک منبع، کلاینت، سرور منابع، سرور مجوزدهی)
• 9. جریان‌های مجوزدهی OAuth 2.0
• 10. جریان کد مجوزدهی (Authorization Code Grant)
• 11. جریان ضمنی (Implicit Grant)
• 12. جریان رمز عبور مالک منبع (Resource Owner Password Credentials Grant)
• 13. جریان اطلاعات کلاینت (Client Credentials Grant)
• 14. توکن دسترسی (Access Token)
• 15. انواع توکن دسترسی
• 16. مدت زمان اعتبار توکن دسترسی
• 17. رفرش توکن (Refresh Token)
• 18. نقش رفرش توکن
• 19. محدودیت‌های OAuth 2.0
• 20. معرفی OpenID Connect
• 21. ارتباط OpenID Connect با OAuth 2.0
• 22. مزایای OpenID Connect
• 23. شناسایی کاربر در OpenID Connect
• 24. شناسنامه هویت (ID Token)
• 25. ساختار ID Token
• 26. امضای ID Token
• 27. تأیید ID Token
• 28. جریان‌های OpenID Connect
• 29. جریان کد مجوزدهی با OpenID Connect
• 30. جریان ضمنی با OpenID Connect
• 31. جریان ترکیبی (Hybrid Flow)
• 32. مفاهیم کلیدی در OpenID Connect
• 33. کلاینت‌های عمومی و خصوصی
• 34. ثبت کلاینت
• 35. انواع پاسخ‌های مجوزدهی
• 36. محدوده (Scope) در OAuth 2.0
• 37. مدیریت و تعریف Scope
• 38. استانداردهای JSON Web Token (JWT)
• 39. JSON Web Signature (JWS)
• 40. JSON Web Encryption (JWE)
• 41. کاربرد JWT در احراز هویت
• 42. تأثیر OpenID Connect بر تجربه کاربری
• 43. ورود با حساب‌های کاربری دیگر (Social Login)
• 44. امنیت در OAuth 2.0 و OpenID Connect
• 45. حملات رایج و راه‌های مقابله
• 46. حمله CSRF در OAuth
• 47. حمله Redirect URI Hijacking
• 48. حمله Token Replay
• 49. حمله Client Impersonation
• 50. بهترین شیوه‌ها در پیاده‌سازی OAuth 2.0
• 51. بهترین شیوه‌ها در پیاده‌سازی OpenID Connect
• 52. مدیریت چرخه عمر توکن
• 53. انتقال توکن امن
• 54. استفاده از HTTPS
• 55. اصول رمزنگاری در پروتکل‌ها
• 56. مفاهیم PKCE (Proof Key for Code Exchange)
• 57. اهمیت PKCE برای کلاینت‌های عمومی
• 58. پیاده‌سازی PKCE
• 59. مدیریت خطا در پروتکل‌ها
• 60. کدهای وضعیت HTTP در OAuth 2.0
• 61. کدهای خطا در OpenID Connect
• 62. مستندسازی پروتکل‌ها
• 63. سرویس‌های احراز هویت ابری (Identity as a Service - IDaaS)
• 64. مقایسه IDaaS با پیاده‌سازی داخلی
• 65. استانداردهای مرتبط با هویت دیجیتال
• 66. پروتکل SAML (Security Assertion Markup Language)
• 67. مقایسه OAuth 2.0/OIDC با SAML
• 68. کاربرد OAuth 2.0 در API Gateway
• 69. امنیت API با استفاده از OAuth 2.0
• 70. مدیریت دسترسی به منابع با OAuth 2.0
• 71. سناریوهای پیشرفته OpenID Connect
• 72. پروفایل کاربر (User Profile)
• 73. ادعاهای استاندارد (Standard Claims)
• 74. ادعاهای سفارشی (Custom Claims)
• 75. مدیریت رضایت کاربر (User Consent)
• 76. جریان‌های مجوزدهی برای دستگاه‌های غیرقابل تعامل
• 77. OAuth 2.0 برای دستگاه‌های موبایل
• 78. OpenID Connect برای دستگاه‌های موبایل
• 79. تست و عیب‌یابی پروتکل‌ها
• 80. ابزارهای کمکی برای توسعه‌دهندگان
• 81. امنیت در سطح شبکه
• 82. فایروال‌ها و پراکسی‌ها
• 83. نقش گواهی‌نامه‌های SSL/TLS
• 84. اهمیت به‌روزرسانی مداوم
• 85. آموزش کاربران نهایی
• 86. مدیریت دسترسی مبتنی بر نقش (RBAC)
• 87. مفاهیم IAM (Identity and Access Management)
• 88. فراتر از OAuth 2.0 و OpenID Connect
• 89. فرهنگ امنیت سایبری سازمانی
• 90. ارزیابی ریسک در سیستم‌های احراز هویت
• 91. ممیزی امنیتی پروتکل‌ها
• 92. قوانین و مقررات مرتبط با حریم خصوصی داده‌ها (با تأکید بر قوانین داخلی)
• 93. حفاظت از اطلاعات شخصی در سیستم‌های دیجیتال
• 94. ملاحظات حقوقی در مدیریت هویت
• 95. تأثیر پروتکل‌ها بر معماری سیستم‌ها
• 96. آینده احراز هویت و مجوزدهی
• 97. هویت غیرمتمرکز (Decentralized Identity)
• 98. فناوری بلاکچین و هویت
• 99. جمع‌بندی و نکات کلیدی
• 100. مسیرهای یادگیری بیشتر