พื้นฐานการพิสูจน์ตัวตนใน ASP.NET

แอปพลิเคชันเว็บสมัยใหม่ทุกตัวจำเป็นต้องมีวิธีที่ปลอดภัยในการระบุตัวตนผู้ใช้ แต่การท่องไปในโลกแห่งความปลอดภัยบนเว็บอาจทำให้รู้สึกหนักใจ การทำความเข้าใจวิธีการทำงานของการพิสูจน์ตัวตนใน ASP.NET Core เป็นก้าวแรกที่สำคัญที่สุดในการสร้างแอปพลิเคชันที่ปลอดภัยและพร้อมใช้งานจริง ในคอร์สแบบเน้นตัวหนังสือนี้ คุณจะเปลี่ยนผ่านจากผู้เริ่มต้นไปสู่ความเข้าใจและการกำหนดค่ารูปแบบการเข้าถึงที่ปลอดภัยได้อย่างมั่นใจ คุณจะได้เรียนรู้วิธีการตรวจสอบยืนยันตัวตนผู้ใช้ ปกป้องเส้นทางในแอปพลิเคชันที่มีความละเอียดอ่อน และเลือกกลยุทธ์การพิสูจน์ตัวตนที่เหมาะสมที่สุดสำหรับความต้องการในโปรเจกต์ของคุณ สิ่งที่คุณจะได้เรียนรู้: - ทำความเข้าใจแนวคิดพื้นฐานด้านความปลอดภัย รวมถึงความแตกต่างที่สำคัญระหว่างการพิสูจน์ตัวตน (authentication) และการอนุญาตสิทธิ์ (authorization) - สำรวจการพิสูจน์ตัวตนด้วยคุกกี้สำหรับเว็บแอปพลิเคชันแบบดั้งเดิมและเซสชันผู้ใช้แบบมีสถานะ (stateful) - ใช้งานการพิสูจน์ตัวตนด้วยโทเค็นโดยใช้ JSON Web Tokens (JWT) สมัยใหม่สำหรับ API ที่ปลอดภัย - กำหนดค่า ASP.NET Core Identity เพื่อจัดการการลงทะเบียนผู้ใช้ การแฮชรหัสผ่าน และขั้นตอนการเข้าสู่ระบบ - วิเคราะห์ข้อดีและข้อเสียของการพิสูจน์ตัวตนแต่ละประเภท เพื่อเลือกรูปแบบที่เหมาะสมที่สุดกับสถาปัตยกรรมของคุณ - นำแนวปฏิบัติที่ดีที่สุดด้านความปลอดภัยไปใช้เพื่อปกป้องแอปพลิเคชันของคุณจากช่องโหว่ด้านการเข้าถึงทั่วไป คอร์สนี้เริ่มต้นด้วยคำศัพท์ด้านความปลอดภัยที่จำเป็นและคำจำกัดความพื้นฐาน ก่อนจะพาคุณไปพบกับตัวอย่างการกำหนดค่าแบบทีละขั้นตอน คุณจะได้อ่านคำอธิบายที่มีโครงสร้างชัดเจนและฝึกฝนทักษะด้วยแบบฝึกหัดที่เป็นลายลักษณ์อักษร ซึ่งออกแบบมาเพื่อให้คุณเข้าใจความปลอดภัยของเว็บสมัยใหม่ได้อย่างลึกซึ้งยิ่งขึ้น คอร์สนี้ออกแบบมาสำหรับนักพัฒนา Backend มือใหม่และผู้เรียน ASP.NET ที่ต้องการทำความเข้าใจพื้นฐานความปลอดภัยบนเว็บ ไม่จำเป็นต้องมีประสบการณ์ด้านความปลอดภัยมาก่อน แม้ว่าการมีความคุ้นเคยพื้นฐานกับ C# และแนวคิดเกี่ยวกับเว็บจะเป็นประโยชน์ก็ตาม เริ่มต้นสร้างเว็บแอปพลิเคชันที่ปลอดภัยตั้งแต่วันนี้ด้วยการทำความเข้าใจหัวใจสำคัญของการพิสูจน์ตัวตนใน ASP.NET