کتاب صوتی راهکارهای نوین پیاده‌سازی احراز هویت و کنترل دسترسی در ASP.NET Core

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای نوین پیاده‌سازی احراز هویت و کنترل دسترسی در ASP.NET Core

موضوع کلی: مهندسی نرم‌افزار و توسعهٔ وب

موضوع میانی: امنیت در برنامه‌های کاربردی تحت وب

📋 سرفصل‌های دوره

• 1. مبانی امنیت در معماری نرم‌افزارهای تحت وب
• 2. آشنایی با مفاهیم احراز هویت و کنترل دسترسی در ASP.NET Core
• 3. پیکربندی سرویس‌های احراز هویت در ASP.NET Core
• 4. کار با Identity ASP.NET Core برای مدیریت کاربران
• 5. طراحی مدل داده‌ای کاربران و نقش‌ها در پایگاه داده
• 6. پیاده‌سازی ثبت‌نام و ورود امن کاربران
• 7. مدیریت نشست‌های کاربری و کوکی‌ها در ASP.NET Core
• 8. مفهوم Claims و نقش آن‌ها در هویت‌سنجی
• 9. پیاده‌سازی احراز هویت مبتنی بر نقش Role-Based Access Control
• 10. کنترل دسترسی مبتنی بر سیاست Policy-Based Authorization
• 11. اعتبارسنجی توکن‌های JWT در سرویس‌های وب
• 12. پیاده‌سازی احراز هویت دو مرحله‌ای Two-Factor Authentication
• 13. مدیریت کلمات عبور و استانداردهای هشینگ در ASP.NET Core
• 14. بازیابی کلمه عبور و تأیید ایمیل کاربران
• 15. ایمن‌سازی نقاط پایانی API با استفاده از Authorization
• 16. کار با متدها و Attributeهای کنترلی در کنترلرها
• 17. مدیریت دسترسی در سطح منابع Resource-Based Authorization
• 18. استفاده از هویت‌های خارجی External Logins و OAuth
• 19. پیاده‌سازی OpenID Connect در ASP.NET Core
• 20. مدیریت توکن‌های بازخوانی Refresh Tokens
• 21. امنیت در تبادل داده و جلوگیری از حملات جعل درخواست میان‌سایتی CSRF
• 22. پیشگیری از حملات تزریق کد و XSS در فرم‌های احراز هویت
• 23. استفاده از Data Protection API برای رمزنگاری داده‌های حساس
• 24. مستندسازی و تست امنیت APIهای احراز هویت
• 25. مدیریت لاگ‌ها و مانیتورینگ رویدادهای امنیتی
• 26. به‌کارگیری استانداردهای امنیتی در محیط‌های عملیاتی و تولید
• 27. پیکربندی پروتکل HTTPS و گواهینامه‌های امنیتی
• 28. بررسی مخاطرات امنیتی در سیستم‌های احراز هویت و راهکارهای مقابله
• 29. امن‌سازی تنظیمات فایل appsettings.json و مدیریت کلیدها
• 30. استفاده از IdentityServer یا OpenIddict برای مدیریت هویت متمرکز
• 31. توسعه سیاست‌های پیچیده دسترسی با استفاده از IAuthorizationRequirement
• 32. مدیریت نشست‌های همزمان و جلوگیری از دسترسی غیرمجاز
• 33. پیاده‌سازی سیستم‌های کنترل دسترسی مبتنی بر ویژگی ABAC
• 34. امن‌سازی فرآیندهای احراز هویت در معماری میکروسرویس
• 35. بررسی و رفع آسیب‌پذیری‌های رایج در احراز هویت وب
• 36. اصول طراحی سیستم‌های مبتنی بر اعتماد صفر Zero Trust
• 37. استفاده از ابزارهای تحلیل امنیتی در چرخه توسعه نرم‌افزار
• 38. بهینه‌سازی عملکرد سیستم‌های احراز هویت در مقیاس بالا
• 39. تأمین امنیت فرآیندهای احراز هویت در سمت کلاینت و SPAها
• 40. ارزیابی نهایی و چک‌لیست‌های امنیتی در ASP.NET Core