Uwierzytelnianie i autoryzacja użytkowników za pomocą MSAL i Microsoft Graph

Tworzenie bezpiecznych aplikacji wymaga solidnego zrozumienia sposobu logowania użytkowników i zarządzania uprawnieniami. Nowoczesne oprogramowanie wymaga solidnych protokołów bezpieczeństwa, aby chronić poufne dane użytkowników i zasoby chmury przed nieautoryzowanym dostępem. Ten kurs tekstowy przeprowadzi Cię przez podstawowe koncepcje nowoczesnego zarządzania tożsamością, pomagając przejść od podstawowych konfiguracji do bezpiecznych, gotowych do produkcji architektur. Czytając ten obszerny przewodnik, zyskasz jasne zrozumienie protokołów tożsamości i najlepszych praktyk bezpieczeństwa. Dowiesz się, jak skonfigurować bezpieczne przepływy logowania, zarządzać granularnymi uprawnieniami i bezpiecznie współdziałać z interfejsami API w chmurze przy użyciu standardowych mechanizmów branżowych. Czego się nauczysz: - Zrozum podstawowe koncepcje uwierzytelniania i autoryzacji, w tym OAuth 2.0, OpenID Connect i zasady Zero-Trust. - Skonfiguruj logowanie użytkownika i pozyskiwanie tokenów za pomocą biblioteki uwierzytelniania Microsoft (MSAL). - Zaimplementuj bezpieczny delegowany dostęp do zasobów chmury za pomocą Microsoft Graph. - Generuj i zarządzaj podpisami dostępu udostępnionego (SAS), aby udzielić dostęp do zasobów pamięci masowej z ograniczonymi uprawnieniami. - Zastosuj nowoczesne praktyki bezpieczeństwa, takie jak walidacja tokenów, bezpieczne przechowywanie poświadczeń i przepływ kodu autoryzacyjnego za pomocą PKCE. Kurs rozpoczyna się od podstawowej terminologii i podstawowej teorii bezpieczeństwa tożsamości przed przejściem do praktycznych wzorców konfiguracji. Poprzez uporządkowane wyjaśnienia tekstowe i szczegółowe fragmenty kodu dowiesz się, jak wdrożyć bezpieczną kontrolę dostępu od podstaw. Zaprojektowany dla początkujących programistów i specjalistów IT zajmujących się bezpieczeństwem, ten kurs nie wymaga wcześniejszego doświadczenia z platformami tożsamości lub zaawansowaną kryptografią. Zacznij czytać już dziś, aby z pewnością tworzyć bezpieczne aplikacje z funkcją identyfikacji.