Nowoczesne uwierzytelnianie użytkownika z OpenID Connect i JWT

Zrozumienie nowoczesnych protokołów uwierzytelniania jest niezbędne do budowania zaufania i uproszczenia dostępu użytkowników do aplikacji. Ten kurs zawiera przejrzysty, krok po kroku przewodnik po OpenID Connect (OIDC) i JSON Web Tokens (JWT).Przejdziesz od podstawowych koncepcji do praktycznego zastosowania, nauczysz się wdrażać solidne przepływy uwierzytelniania, bezpiecznie obsługiwać tokeny i umożliwiać logowanie za pośrednictwem zewnętrznych dostawców tożsamości. Czego się nauczysz: - Zapoznaj się z podstawami OAuth 2.0, OpenID Connect i rolami każdego komponentu w przepływie uwierzytelniania. - Naucz się dekodować, sprawdzać poprawność i tworzyć tokeny JSON Web (JWT) do przesyłania tożsamości i uprawnień użytkownika. - Opanuj przepływ kodu autoryzacyjnego za pomocą PKCE, nowoczesnego standardu zabezpieczania aplikacji internetowych i mobilnych. - Rozróżnij tokeny ID, tokeny dostępu i tokeny odświeżania, ucząc się ich konkretnych celów i cykli życia. - Zastosuj swoją wiedzę, aby skonfigurować dostawców tożsamości i zarządzać informacjami o użytkownikach za pomocą zakresów i roszczeń. - Zastosuj najlepsze praktyki bezpieczeństwa w zakresie obsługi, przechowywania i sprawdzania poprawności tokenów w celu ochrony aplikacji i interfejsów API. Kurs zaczyna się od podstawowej terminologii zarządzania tożsamością i dostępem, a następnie przechodzi przez strukturę JWT i mechanikę przepływów OIDC, kończąc na praktycznych rozważaniach dotyczących bezpieczeństwa. Ten kurs jest przeznaczony dla początkujących.Nie jest wymagane wcześniejsze doświadczenie z protokołami uwierzytelniania, tylko podstawowe zrozumienie koncepcji tworzenia stron internetowych. Zacznij uczyć się, jak wdrożyć bezpieczne, nowoczesne uwierzytelnianie już dziś.