Implementacja OpenID Connect w ASP.NET Core

Zabezpieczanie nowoczesnych aplikacji internetowych wymaga solidnego i ustandaryzowanego podejścia do tożsamości. Zrozumienie, jak bezpiecznie obsługiwać uwierzytelnianie użytkowników, jest dziś kluczową umiejętnością dla każdego programisty webowego. Ten tekstowy kurs przeprowadzi Cię przez podstawowe zasady federacji tożsamości, umożliwiając pewne wdrożenie logowania jednokrotnego (SSO) oraz bezpiecznego uwierzytelniania opartego na tokenach w Twoich aplikacjach. Przejdziesz od zrozumienia podstawowych koncepcji bezpieczeństwa do konfiguracji gotowych do produkcji przepływów uwierzytelniania. Czego się nauczysz: - Zrozumiesz podstawową terminologię dotyczącą tożsamości, w tym OAuth 2.1, OpenID Connect, tokeny ID oraz tokeny dostępu. - Skonfigurujesz oprogramowanie pośredniczące (middleware) uwierzytelniania ASP.NET Core do obsługi zewnętrznych dostawców tożsamości. - Będziesz zarządzać walidacją tokenów, ich przechowywaniem oraz tworzeniem bezpiecznych plików cookie. - Wdrożysz wzorzec Backend-for-Frontend (BFF) w celu ochrony nowoczesnych aplikacji typu single-page. - Zabezpieczysz punkty końcowe aplikacji oraz obsłużysz przepływy logowania i wylogowywania użytkowników w bezpieczny sposób. - Przećwiczysz konfigurację bezpiecznych kanałów komunikacji oraz obsługę wygasania tokenów. Zaczynając od niezbędnych definicji i koncepcji bezpieczeństwa, ten kurs przeprowadzi Cię krok po kroku przez konfigurację OpenID Connect w środowisku internetowym, kończąc na praktycznych strategiach implementacji dla nowoczesnych architektur. Dzięki jasnym wyjaśnieniom tekstowym i ustrukturyzowanej analizie kodu zbudujesz solidne fundamenty w zakresie bezpieczeństwa sieciowego. Kurs jest przeznaczony dla początkujących programistów backendowych oraz twórców stron internetowych, którzy chcą zrozumieć podstawy nowoczesnego uwierzytelniania. Nie jest wymagane wcześniejsze doświadczenie z protokołami bezpieczeństwa ani systemami tożsamości. Zacznij czytać już dziś, aby z pewnością siebie budować bezpieczne aplikacje internetowe świadome tożsamości.