فلش‌کارت‌های آموزشی احراز هویت و مجوزدهی با ASP.NET Core و IdentityServer4

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره احراز هویت و مجوزدهی با ASP.NET Core و IdentityServer4

موضوع کلی: توسعه وب

موضوع میانی: امنیت و احراز هویت در .NET

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر احراز هویت و مجوزدهی
• 2. مروری بر ASP.NET Core Identity
• 3. معرفی IdentityServer4 و معماری آن
• 4. نصب و پیکربندی IdentityServer4
• 5. تنظیمات اولیه IdentityServer4
• 6. پیکربندی کلاینت‌ها در IdentityServer4
• 7. انواع کلاینت‌ها در IdentityServer4 (Public, Confidential)
• 8. پیکربندی Scopeها در IdentityServer4
• 9. ارائه Scopeهای پیش‌فرض و سفارشی
• 10. مدیریت API Resources
• 11. پیکربندی API Scopeها
• 12. استفاده از OpenID Connect و OAuth 2.0
• 13. پیاده‌سازی Login با IdentityServer4
• 14. استفاده از Cookie Authentication
• 15. استفاده از Session Authentication
• 16. پیاده‌سازی Logout در IdentityServer4
• 17. مدیریت Session در IdentityServer4
• 18. بررسی و اعتبارسنجی توکن‌ها (Access Token)
• 19. بررسی و اعتبارسنجی توکن‌های ID (Identity Token)
• 20. استفاده از JWT (JSON Web Token)
• 21. کار با Claims در IdentityServer4
• 22. سفارشی‌سازی Claims
• 23. ذخیره‌سازی اطلاعات کاربری در Claims
• 24. استفاده از ProfileService برای سفارشی‌سازی
• 25. پیاده‌سازی احراز هویت دو مرحله‌ای (Two-Factor Authentication)
• 26. ادغام IdentityServer4 با ASP.NET Core MVC
• 27. ادغام IdentityServer4 با ASP.NET Core Web API
• 28. امنیت‌سازی Web API با IdentityServer4
• 29. استفاده از CORS در IdentityServer4
• 30. مدیریت Client Secrets
• 31. پیکربندی Encryption در IdentityServer4
• 32. استفاده از Key Rotation
• 33. مانیتورینگ و Logging در IdentityServer4
• 34. بررسی لاگ‌های IdentityServer4
• 35. رفع اشکال و عیب‌یابی مشکلات احراز هویت
• 36. بهینه‌سازی عملکرد IdentityServer4
• 37. استفاده از Cache در IdentityServer4
• 38. مقیاس‌پذیری IdentityServer4
• 39. استفاده از Distributed Cache
• 40. استفاده از IdentityServer4 در محیط Docker
• 41. استفاده از IdentityServer4 با Kubernetes
• 42. ادغام IdentityServer4 با پایگاه داده‌های مختلف (SQL Server, PostgreSQL, MySQL)
• 43. پیاده‌سازی Custom Grant Types
• 44. استفاده از Device Flow
• 45. استفاده از Resource Owner Password Credentials Grant
• 46. بررسی و پیکربندی Consent Screen
• 47. سفارشی‌سازی Consent Screen
• 48. استفاده از External Identity Providers (Google, Facebook, Microsoft)
• 49. ادغام IdentityServer4 با Azure Active Directory B2C
• 50. بررسی تهدیدات امنیتی رایج در احراز هویت
• 51. جلوگیری از حملات CSRF و XSS
• 52. بررسی و پیکربندی HTTPS
• 53. استفاده از Certificate Management
• 54. پیکربندی Rate Limiting
• 55. استفاده از WAF (Web Application Firewall)