اکسپرس 24
کتاب آشنایی با پروتکل‌های احراز هویت و مجوزدهی امن (OAuth 2.0 و OpenID Connect)

کتاب آشنایی با پروتکل‌های احراز هویت و مجوزدهی امن (OAuth 2.0 و OpenID Connect)

تگ‌ها: OAuth 2.0 OpenID Connect احراز هویت امنیت سایبری پروتکل امنیتی شبکه های کامپیوتری مجوزدهی مدیریت هویت

انتخاب پلن

انتخاب پلن برای ادامه خرید الزامی است.

پرداخت اقساطی
در صورت خرید اقساطی هر قسط: 62,488 تومان
۴ قسط ماهانه. بدون سود، چک و ضامن.
پرداخت اقساطی با دیجی‌پی پرداخت اقساطی با ترب‌پی

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آشنایی با پروتکل‌های احراز هویت و مجوزدهی امن (OAuth 2.0 و OpenID Connect)

موضوع کلی: امنیت سایبری و شبکه‌های کامپیوتری

موضوع میانی: مدیریت هویت و دسترسی در سیستم‌های دیجیتال

📋 سرفصل‌های دوره

  • 1. مقدمه‌ای بر امنیت هویت دیجیتال
  • 2. مفاهیم پایه احراز هویت
  • 3. مفاهیم پایه مجوزدهی
  • 4. اهمیت مدیریت دسترسی
  • 5. چالش‌های سنتی احراز هویت
  • 6. معرفی OAuth 2.0
  • 7. کاربرد OAuth 2.0 در دنیای واقعی
  • 8. نقش‌ها در OAuth 2.0 (مالک منبع، کلاینت، سرور منابع، سرور مجوزدهی)
  • 9. جریان‌های مجوزدهی OAuth 2.0
  • 10. جریان کد مجوزدهی (Authorization Code Grant)
  • 11. جریان ضمنی (Implicit Grant)
  • 12. جریان رمز عبور مالک منبع (Resource Owner Password Credentials Grant)
  • 13. جریان اطلاعات کلاینت (Client Credentials Grant)
  • 14. توکن دسترسی (Access Token)
  • 15. انواع توکن دسترسی
  • 16. مدت زمان اعتبار توکن دسترسی
  • 17. رفرش توکن (Refresh Token)
  • 18. نقش رفرش توکن
  • 19. محدودیت‌های OAuth 2.0
  • 20. معرفی OpenID Connect
  • 21. ارتباط OpenID Connect با OAuth 2.0
  • 22. مزایای OpenID Connect
  • 23. شناسایی کاربر در OpenID Connect
  • 24. شناسنامه هویت (ID Token)
  • 25. ساختار ID Token
  • 26. امضای ID Token
  • 27. تأیید ID Token
  • 28. جریان‌های OpenID Connect
  • 29. جریان کد مجوزدهی با OpenID Connect
  • 30. جریان ضمنی با OpenID Connect
  • 31. جریان ترکیبی (Hybrid Flow)
  • 32. مفاهیم کلیدی در OpenID Connect
  • 33. کلاینت‌های عمومی و خصوصی
  • 34. ثبت کلاینت
  • 35. انواع پاسخ‌های مجوزدهی
  • 36. محدوده (Scope) در OAuth 2.0
  • 37. مدیریت و تعریف Scope
  • 38. استانداردهای JSON Web Token (JWT)
  • 39. JSON Web Signature (JWS)
  • 40. JSON Web Encryption (JWE)
  • 41. کاربرد JWT در احراز هویت
  • 42. تأثیر OpenID Connect بر تجربه کاربری
  • 43. ورود با حساب‌های کاربری دیگر (Social Login)
  • 44. امنیت در OAuth 2.0 و OpenID Connect
  • 45. حملات رایج و راه‌های مقابله
  • 46. حمله CSRF در OAuth
  • 47. حمله Redirect URI Hijacking
  • 48. حمله Token Replay
  • 49. حمله Client Impersonation
  • 50. بهترین شیوه‌ها در پیاده‌سازی OAuth 2.0
  • 51. بهترین شیوه‌ها در پیاده‌سازی OpenID Connect
  • 52. مدیریت چرخه عمر توکن
  • 53. انتقال توکن امن
  • 54. استفاده از HTTPS
  • 55. اصول رمزنگاری در پروتکل‌ها
  • 56. مفاهیم PKCE (Proof Key for Code Exchange)
  • 57. اهمیت PKCE برای کلاینت‌های عمومی
  • 58. پیاده‌سازی PKCE
  • 59. مدیریت خطا در پروتکل‌ها
  • 60. کدهای وضعیت HTTP در OAuth 2.0
  • 61. کدهای خطا در OpenID Connect
  • 62. مستندسازی پروتکل‌ها
  • 63. سرویس‌های احراز هویت ابری (Identity as a Service - IDaaS)
  • 64. مقایسه IDaaS با پیاده‌سازی داخلی
  • 65. استانداردهای مرتبط با هویت دیجیتال
  • 66. پروتکل SAML (Security Assertion Markup Language)
  • 67. مقایسه OAuth 2.0/OIDC با SAML
  • 68. کاربرد OAuth 2.0 در API Gateway
  • 69. امنیت API با استفاده از OAuth 2.0
  • 70. مدیریت دسترسی به منابع با OAuth 2.0
  • 71. سناریوهای پیشرفته OpenID Connect
  • 72. پروفایل کاربر (User Profile)
  • 73. ادعاهای استاندارد (Standard Claims)
  • 74. ادعاهای سفارشی (Custom Claims)
  • 75. مدیریت رضایت کاربر (User Consent)
  • 76. جریان‌های مجوزدهی برای دستگاه‌های غیرقابل تعامل
  • 77. OAuth 2.0 برای دستگاه‌های موبایل
  • 78. OpenID Connect برای دستگاه‌های موبایل
  • 79. تست و عیب‌یابی پروتکل‌ها
  • 80. ابزارهای کمکی برای توسعه‌دهندگان
  • 81. امنیت در سطح شبکه
  • 82. فایروال‌ها و پراکسی‌ها
  • 83. نقش گواهی‌نامه‌های SSL/TLS
  • 84. اهمیت به‌روزرسانی مداوم
  • 85. آموزش کاربران نهایی
  • 86. مدیریت دسترسی مبتنی بر نقش (RBAC)
  • 87. مفاهیم IAM (Identity and Access Management)
  • 88. فراتر از OAuth 2.0 و OpenID Connect
  • 89. فرهنگ امنیت سایبری سازمانی
  • 90. ارزیابی ریسک در سیستم‌های احراز هویت
  • 91. ممیزی امنیتی پروتکل‌ها
  • 92. قوانین و مقررات مرتبط با حریم خصوصی داده‌ها (با تأکید بر قوانین داخلی)
  • 93. حفاظت از اطلاعات شخصی در سیستم‌های دیجیتال
  • 94. ملاحظات حقوقی در مدیریت هویت
  • 95. تأثیر پروتکل‌ها بر معماری سیستم‌ها
  • 96. آینده احراز هویت و مجوزدهی
  • 97. هویت غیرمتمرکز (Decentralized Identity)
  • 98. فناوری بلاکچین و هویت
  • 99. جمع‌بندی و نکات کلیدی
  • 100. مسیرهای یادگیری بیشتر

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

نظرات

هنوز نظری ثبت نشده است.

وارد شوید تا نظر ثبت کنید.