فلش‌کارت‌های آموزشی احراز هویت و مدیریت دسترسی با JWT و OAuth 2.0

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره احراز هویت و مدیریت دسترسی با JWT و OAuth 2.0

موضوع کلی: برنامه نویسی

موضوع میانی: توسعه وب: بک‌اند**

📋 سرفصل‌های دوره

• 1. مفاهیم پایه احراز هویت و مدیریت دسترسی در وب
• 2. تفاوت Authentication و Authorization در بک‌اند
• 3. مدل‌های احراز هویت در اپلیکیشن‌های وب
• 4. جلسه‌های کاربری و محدودیت‌های Session-based Authentication
• 5. معماری Stateless در احراز هویت API
• 6. مبانی توکن‌های دسترسی در APIها
• 7. ساختار و اجزای JWT
• 8. Header و Payload و Signature در JWT
• 9. Claims استاندارد و سفارشی در JWT
• 10. تفاوت Registered Claims و Private Claims
• 11. ایجاد و امضای JWT
• 12. اعتبارسنجی Signature در JWT
• 13. مدیریت زمان انقضا و Claim مربوط به Expiration
• 14. بررسی Issuer و Audience در JWT
• 15. نحوه انتقال JWT در درخواست‌های HTTP
• 16. JWT در احراز هویت REST API
• 17. پیاده‌سازی Login و صدور Access Token
• 18. اعتبارسنجی JWT در Middleware
• 19. محافظت از Endpointهای خصوصی با JWT
• 20. مدیریت خطاهای احراز هویت مبتنی بر JWT
• 21. Access Token و Refresh Token
• 22. طراحی چرخه عمر Access Token
• 23. پیاده‌سازی Refresh Token
• 24. ابطال و چرخش Refresh Token
• 25. ذخیره‌سازی امن Tokenها در کلاینت
• 26. مقایسه Cookie و Authorization Header برای انتقال Token
• 27. مقابله با سرقت Token و Session Hijacking
• 28. ریسک‌های XSS در ذخیره‌سازی JWT
• 29. ریسک‌های CSRF در احراز هویت مبتنی بر Cookie
• 30. امن‌سازی JWT در برابر حملات رایج
• 31. تفاوت الگوریتم‌های HS256 و RS256
• 32. کلیدهای متقارن و نامتقارن در امضای JWT
• 33. مدیریت کلیدهای رمزنگاری و Secretها
• 34. Key Rotation و مدیریت چرخه عمر کلید
• 35. مبانی OAuth 2.0
• 36. نقش‌های Client و Resource Owner و Authorization Server و Resource Server
• 37. مفاهیم Authorization Code و Access Token در OAuth 2.0
• 38. OAuth 2.0 Authorization Code Grant
• 39. جریان Authorization Code با PKCE
• 40. اهمیت PKCE در اپلیکیشن‌های عمومی
• 41. Client Credentials Grant
• 42. Refresh Token Grant در OAuth 2.0
• 43. Resource Owner Password Credentials و محدودیت‌های آن
• 44. Implicit Grant و دلایل منسوخ‌شدن آن
• 45. Scope و محدودسازی دسترسی در OAuth 2.0
• 46. State Parameter و جلوگیری از حملات CSRF
• 47. Redirect URI و الزامات امنیتی آن
• 48. OAuth 2.0 Access Token و Refresh Token
• 49. مدیریت Consent در فرآیند OAuth
• 50. ساخت Authorization Server
• 51. ساخت Resource Server
• 52. ثبت و مدیریت OAuth Clientها
• 53. پیاده‌سازی Login با OAuth 2.0
• 54. اتصال سرویس‌های شخص ثالث به OAuth 2.0
• 55. OpenID Connect و تفاوت آن با OAuth 2.0
• 56. ID Token در OpenID Connect
• 57. مفهوم UserInfo Endpoint
• 58. Discovery و Metadata در OpenID Connect
• 59. JWKS و دریافت کلیدهای عمومی
• 60. اعتبارسنجی ID Token
• 61. مدیریت Role-Based Access Control
• 62. طراحی Permissionهای مبتنی بر Scope
• 63. ترکیب Role و Permission با JWT
• 64. مدیریت دسترسی مبتنی بر Resource
• 65. Authorization در سطح Endpoint
• 66. Authorization در سطح Object و Resource
• 67. مدیریت دسترسی چندسطحی در API
• 68. احراز هویت و Authorization در Microservices
• 69. اعتبارسنجی Token در معماری چندسرویسی
• 70. Token Introspection و کاربرد آن
• 71. JWT در API Gateway
• 72. مدیریت Logout و Revocation در سیستم‌های Token-based
• 73. مدیریت هم‌زمانی و Sessionهای فعال
• 74. امن‌سازی OAuth Client Secret
• 75. مقابله با Open Redirect در OAuth
• 76. مقابله با Token Leakage
• 77. محدودسازی Scope و اصل حداقل دسترسی
• 78. Rate Limiting در Endpointهای احراز هویت
• 79. ثبت رویدادها و Audit Logهای امنیتی
• 80. مانیتورینگ و تشخیص رفتارهای مشکوک در Authentication
• 81. تست واحد Middlewareهای احراز هویت
• 82. تست Integration برای JWT و OAuth 2.0
• 83. تست جریان Authorization Code و PKCE
• 84. طراحی سناریوهای خطا و Token Expiration
• 85. عیب‌یابی مشکلات JWT در API
• 86. عیب‌یابی خطاهای OAuth 2.0
• 87. طراحی معماری امن Authentication و Authorization
• 88. پیاده‌سازی پروژه نهایی احراز هویت و مدیریت دسترسی با JWT و OAuth 2.0