کتاب صوتی پیاده‌سازی اصولی احراز هویت کاربران در وب‌سایت‌های مبتنی بر Node.js و MongoDB

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پیاده‌سازی اصولی احراز هویت کاربران در وب‌سایت‌های مبتنی بر Node.js و MongoDB

موضوع کلی: توسعه نرم‌افزار و برنامه‌نویسی وب

موضوع میانی: امنیت در سامانه‌های تحت وب

📋 سرفصل‌های دوره

• 1. مبانی امنیت در برنامه‌های تحت وب
• 2. آشنایی با معماری احراز هویت در Node.js
• 3. نصب و راه‌اندازی محیط توسعه Express و MongoDB
• 4. مدل‌سازی داده‌های کاربر در MongoDB با Mongoose
• 5. اصول طراحی پایگاه داده برای ذخیره‌سازی امن اطلاعات
• 6. اعتبارسنجی ورودی‌های کاربر با کتابخانه‌های استاندارد
• 7. روش‌های هش کردن رمز عبور با استفاده از الگوریتم‌های استاندارد
• 8. مدیریت امنیت داده‌های حساس در سمت سرور
• 9. مفهوم نشست یا Session در وب‌سایت‌های مبتنی بر Node.js
• 10. پیاده‌سازی مکانیزم کوکی‌های امن و HttpOnly
• 11. مبانی توکن‌های وب JSON و ساختار JWT
• 12. احراز هویت بدون وضعیت با استفاده از توکن
• 13. تولید و امضای توکن‌های امن در سمت سرور
• 14. استفاده از میان‌افزارها برای محافظت از مسیرهای خصوصی
• 15. مدیریت انقضای توکن‌ها و بازنشانی آن‌ها
• 16. راهکارهای پیشگیری از حملات تزریق کد در پرس‌وجوهای پایگاه داده
• 17. مقابله با حملات جعل درخواست میان‌سایتی CSRF
• 18. جلوگیری از حملات تزریق اسکریپت XSS در فرم‌های ثبت‌نام
• 19. پیاده‌سازی سیستم ثبت‌نام کاربر با رعایت اصول امنیتی
• 20. طراحی فرم ورود و اعتبارسنجی حساب کاربری
• 21. مدیریت وضعیت ورود کاربر در سمت کلاینت
• 22. کار با متغیرهای محیطی برای حفاظت از کلیدهای امنیتی
• 23. پیاده‌سازی قابلیت فراموشی رمز عبور با استفاده از ایمیل
• 24. ارسال ایمیل‌های تایید هویت با پروتکل‌های امن
• 25. مدیریت سطوح دسترسی کاربران بر اساس نقش‌ها
• 26. پیاده‌سازی کنترل دسترسی مبتنی بر نقش RBAC
• 27. محدودسازی نرخ درخواست‌ها برای جلوگیری از حملات Brute Force
• 28. استفاده از Helmet برای ایمن‌سازی سرورهای Express
• 29. مستندسازی و تست امنیت نقاط پایانی احراز هویت
• 30. بررسی لاگ‌های امنیتی و نظارت بر فعالیت‌های مشکوک
• 31. استراتژی‌های خروج امن و ابطال توکن‌ها
• 32. به‌روزرسانی بسته‌های نرم‌افزاری و مدیریت آسیب‌پذیری‌های وابستگی
• 33. آماده‌سازی برای استقرار امن در محیط عملیاتی
• 34. اصول پشتیبان‌گیری امن از داده‌های کاربران
• 35. چالش‌های امنیتی در مقیاس‌پذیری سیستم‌های احراز هویت
• 36. بررسی استانداردهای نوین در امنیت احراز هویت وب