Bảo mật Razor Pages với SSO trong ASP.NET Core

Bảo mật ứng dụng web là một kỹ năng quan trọng đối với các lập trình viên hiện đại, nhưng việc thiết lập xác thực thường có thể gây cảm giác quá sức. Khóa học này hướng dẫn bạn qua quy trình triển khai Đăng nhập Một lần (SSO) và kiểm soát truy cập trong các ứng dụng ASP.NET Core của bạn. Bạn sẽ chuyển từ việc xây dựng các trang web mở sang thiết kế các Razor Pages mạnh mẽ, an toàn, hạn chế quyền truy cập dựa trên danh tính người dùng. Thông qua các giải thích bằng văn bản rõ ràng, các phần hướng dẫn mã nguồn và các bài tập thực tế, bạn sẽ nắm vững các nguyên ắc cơ bản về bảo mật web hiện đại. Những gì bạn sẽ học: 1. Hiểu các khái niệm cốt lõi về xác thực, ủy quyền và các giao thức Đăng nhập Một lần (SSO). 2. Cấu hình middleware của ASP.NET Core để xử lý các phiên người dùng an toàn và các nhà cung cấp danh tính. 3. Áp dụng các thuộc tính ủy quyền để hạn chế quyền truy cập vào các Razor Pages cụ thể. 4. Cấu hình các ngoại lệ truy cập ẩn danh cho các trang hướng ra công cộng trong các khu vực bảo mật. 5. Triển khai các luồng xác thực hiện đại sử dụng các tiêu chuẩn OpenID Connect và OAuth2. 6. Thực hành khắc phục các sự cố định tuyến và ủy quyền phổ biến thông qua phân tích mã nguồn bằng văn bản. Khóa học bắt đầu với các định nghĩa bảo mật nền tảng và các khái niệm xác thực trước khi hướng dẫn bạn qua cấu hình và triển khai từng bước. Bạn sẽ khám phá các tình huống thực tế, bao gồm việc kết hợp các trang công cộng và riêng tư, đồng thời tìm hiểu các phương pháp hay nhất về bảo mật hiện đại. Khóa học này được thiết kế dành cho các lập trình viên web mới bắt đầu muốn mở rộng kỹ năng của họ, không yêu cầu kinh nghiệm bảo mật trước đó. Bắt đầu xây dựng các ứng dụng web an toàn hơn ngay hôm nay bằng cách làm chủ kiểm soát truy cập hiện đại.