فلش‌کارت‌های آموزشی راهکارهای جامع پیاده‌سازی احراز هویت امن در سامانه‌های تحت وب با ASP.NET Core

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای جامع پیاده‌سازی احراز هویت امن در سامانه‌های تحت وب با ASP.NET Core

موضوع کلی: برنامه‌نویسی و توسعه نرم‌افزار

موضوع میانی: امنیت در چارچوب ASP.NET Core

📋 سرفصل‌های دوره

• 1. مفاهیم پایه امنیت در معماری وب و نقش احراز هویت
• 2. بررسی چرخه حیات درخواست در ASP.NET Core و جایگاه احراز هویت
• 3. تفاوت بنیادین احراز هویت و تعیین سطح دسترسی در برنامه‌های تحت وب
• 4. آشنایی با سیستم Identity در ASP.NET Core و اجزای تشکیل‌دهنده آن
• 5. مدیریت کاربران و نقش‌ها با استفاده از Identity Manager
• 6. پیکربندی سرویس‌های احراز هویت در کلاس Program
• 7. پیاده‌سازی مکانیزم کوکی‌ها در ASP.NET Core
• 8. امنیت کوکی‌ها و تنظیمات حساس در محیط‌های عملیاتی
• 9. مدیریت نشست‌های کاربری و طول عمر کوکی‌ها
• 10. آشنایی با توکن‌های JWT و کاربرد آن‌ها در سرویس‌های API
• 11. ساختار و اجزای داخلی توکن‌های JSON Web Token
• 12. پیاده‌سازی احراز هویت مبتنی بر توکن در Web API
• 13. اعتبارسنجی توکن‌ها و مدیریت کلیدهای رمزنگاری
• 14. مفهوم Claims و نقش آن در هویت‌سنجی کاربران
• 15. استفاده از Claims Transformation برای شخصی‌سازی اطلاعات کاربر
• 16. پیاده‌سازی احراز هویت دو مرحله‌ای با استفاده از کدهای یک‌بار مصرف
• 17. یکپارچه‌سازی با سرویس‌های ایمیل برای بازیابی رمز عبور
• 18. امنیت در فرایند ثبت‌نام و اعتبارسنجی ورودی‌های کاربر
• 19. مدیریت رمزهای عبور با استفاده از PasswordHasher استاندارد
• 20. سیاست‌های پیچیدگی رمز عبور و جلوگیری از حملات Brute Force
• 21. آشنایی با IdentityServer و پیاده‌سازی معماری متمرکز احراز هویت
• 22. کاربرد پروتکل OpenID Connect در سامانه‌های سازمانی
• 23. پیاده‌سازی OAuth 2.0 برای ارتباط امن بین سرویس‌ها
• 24. مدیریت دسترسی‌ها با استفاده از Policy-based Authorization
• 25. ایجاد سیاست‌های امنیتی سفارشی برای کنترل دسترسی به کنترلرها
• 26. محافظت از نقاط پایانی در برابر حملات جعل درخواست میان‌سایتی (CSRF)
• 27. استفاده از Anti-Forgery Tokens در فرم‌های HTML
• 28. امنیت در انتقال داده‌ها با استفاده از پروتکل HTTPS و پیکربندی TLS
• 29. محدودسازی نرخ درخواست‌ها برای جلوگیری از حملات DoS
• 30. کاربرد فیلترها و میان‌افزارهای امنیتی در ASP.NET Core
• 31. مدیریت استثناهای امنیتی و لاگ‌برداری از تلاش‌های ناموفق ورود
• 32. امنیت در کوئری‌های دیتابیس و جلوگیری از تزریق کد (SQL Injection)
• 33. پیکربندی امنیتی CORS برای کنترل دسترسی منابع اشتراکی
• 34. ذخیره‌سازی امن تنظیمات و کلیدهای محرمانه در محیط توسعه و عملیات
• 35. کاربرد Data Protection API برای رمزنگاری داده‌های حساس
• 36. مدیریت کلیدهای رمزنگاری در محیط‌های توزیع‌شده
• 37. بررسی آسیب‌پذیری‌های رایج در پیاده‌سازی‌های احراز هویت
• 38. تست نفوذ و ارزیابی امنیتی سیستم‌های احراز هویت توسعه‌یافته
• 39. به‌کارگیری پروتکل‌های استاندارد برای خروج امن از سامانه (Logout)
• 40. بهترین روش‌های مانیتورینگ و پایش رخدادهای امنیتی کاربران
• 41. نکات تکمیلی برای استقرار امن در سرورهای داخلی و محیط‌های ابری بومی