Kimlik Doğrulama ve Yetkilendirme Temelleri

Kullanıcı verilerini güvence altına almak ve kaynaklara erişimi kontrol etmek, modern yazılım geliştirmenin en kritik yönlerinden biridir. Güvenlik protokollerinin nasıl çalıştığına dair sağlam bir anlayış olmadan, uygulamalar maliyetli ihlallere karşı savunmasız kalır. Bu yalnızca metin tabanlı kurs, kimlik yönetiminin temel prensipleri konusunda size rehberlik ederek, bir başlangıç seviyesinden güvenli erişim akışlarını güvenle tasarlayabilen bir geliştiriciye geçiş yapmanıza yardımcı olur. Bir kullanıcının kim olduğunu doğrulamak ile ne yapmasına izin verildiğini belirlemek arasındaki kritik farkları öğreneceksiniz. Neler öğreneceksiniz: - Kimlik doğrulama ve yetkilendirme arasındaki temel farkları anlayın; - OAuth 2.0 ve OpenID Connect dahil olmak üzere endüstri standardı protokolleri uygulayın; - JSON Web Tokens ve modern çerez stratejilerini kullanarak kullanıcı oturumlarını güvenli bir şekilde yönetin; - Modern karma algoritmalarını kullanarak güvenli parola depolama uygulamalarını uygulayın; - Rol tabanlı ve öznitelik tabanlı erişim kontrol modellerini yapılandırın; - Zero Trust güvenlik konseptlerini uygulama mimarinize entegre edin. Bilginizi test etmek için yazılı kod örnekleri ve kavramsal öz değerlendirme alıştırmalarıyla tamamlanmış gerçek dünya senaryolarına geçmeden önce temel güvenlik tanımlarını ve protokollerini keşfederek başlayacaksınız. Bu kurs, daha önce herhangi bir güvenlik deneyimi olmayan, uygulama güvenliğinde güçlü bir temel oluşturmak isteyen başlangıç seviyesindeki geliştiriciler, sistem yöneticileri ve güvenlik meraklıları için tasarlanmıştır. Daha güvenli uygulamalar oluşturmak için bugün okumaya başlayın.