کتاب صوتی مدیریت توکن: JWT و OAuth 2.0

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مدیریت توکن: JWT و OAuth 2.0

موضوع کلی: امنیت نرم‌افزار و وب

موضوع میانی: مدیریت نشست‌ها و احراز هویت امن

📋 سرفصل‌های دوره

• 1. مدیریت توکن: JWT و OAuth 2.0
• 2. مقدمه‌ای بر امنیت وب و احراز هویت
• 3. توکن چیست و چرا به آن نیاز داریم؟
• 4. معرفی پروتکل OAuth 2.0
• 5. معرفی استاندارد JWT
• 6. ساختار یک توکن JWT
• 7. سرآیند (Header) در JWT
• 8. بدنه (Payload) در JWT
• 9. امضا (Signature) در JWT
• 10. نحوه تولید توکن JWT
• 11. کتابخانه‌های JWT در زبان‌های برنامه‌نویسی
• 12. اعتبارسنجی توکن JWT
• 13. بررسی امضای توکن JWT
• 14. بررسی تاریخ انقضای توکن JWT
• 15. بررسی صادرکننده (Issuer) توکن JWT
• 16. بررسی مخاطب (Audience) توکن JWT
• 17. استفاده از JWT در احراز هویت API
• 18. امن‌سازی API با JWT
• 19. نحوه Refresh کردن توکن JWT
• 20. مزایا و معایب استفاده از JWT
• 21. معرفی جریان‌های OAuth 2.0
• 22. جریان Authorization Code
• 23. جریان Implicit Grant
• 24. جریان Resource Owner Password Credentials
• 25. جریان Client Credentials
• 26. جریان Device Authorization Grant
• 27. نقش‌های مختلف در OAuth 2.0
• 28. Client ID و Client Secret در OAuth 2.0
• 29. Scope در OAuth 2.0
• 30. Redirect URI در OAuth 2.0
• 31. اعتبارسنجی توکن OAuth 2.0
• 32. استفاده از OAuth 2.0 برای دسترسی به منابع محافظت‌شده
• 33. امن‌سازی برنامه‌های وب با OAuth 2.0
• 34. استفاده از OAuth 2.0 در برنامه‌های موبایل
• 35. پیاده‌سازی OAuth 2.0 با استفاده از کتابخانه‌ها
• 36. بهترین شیوه‌ها برای مدیریت توکن‌ها
• 37. نگهداری امن توکن‌ها
• 38. جلوگیری از حملات CSRF و XSS
• 39. مدیریت خطاهای OAuth 2.0
• 40. عیب‌یابی مشکلات رایج OAuth 2.0
• 41. مقایسه JWT و OAuth 2.0
• 42. سناریوهای استفاده از JWT و OAuth 2.0
• 43. پیاده‌سازی Single Sign-On (SSO) با OAuth 2.0
• 44. استفاده از JWT و OAuth 2.0 در میکروسرویس‌ها
• 45. آینده مدیریت توکن و استانداردهای جدید