Kerangka Materi
Pengantar
- Ikhtisar OAuth
- Mengerti keamanan API
OAuth
- Titik akhir protokol
- Lingkup
- Kode otorisasi untuk aplikasi web
- Arah implisit untuk aplikasi single-page
- Kredensial klien untuk mesin
- Kredensial kata sandi pemilik sumber daya
- Akses jangka panjang dengan token perbarui
- Memilih mode respons yang tepat
- Menyederhanakan OAuth dengan OAuth 2.1
Praktik Terbaik Aplikasi Asli
- Masalah unik aplikasi asli
- Menggunakan PKCE untuk menangani token yang dicuri
- Memilih URI pengalihan terbaik
Praktik Terbaik Aplikasi Berbasis Browser
- Profil keamanan aplikasi berbasis browser
- OAuth di dalam browser
- Menghindari OAuth dengan cookie SameSite
- Memperkuat aplikasi berbasis browser dengan backend for frontend
Mengembangkan OAuth
- OAuth dan Identitas dengan OpenID Connect
- Konfigurasi klien dengan metadata OAuth
- Autorisasi IoT dengan aliran perangkat OAuth
- Menggabungkan SAML dan OAuth dengan SAML assertion grant
- Memperkuat mikro layanan dengan pertukaran token
Ringkasan dan Langkah Selanjutnya
Persyaratan
- Pengetahuan dasar tentang pengembangan layanan web dan API
Audience
- Pengembang
Testimoni (5)
Faktanya, ada contoh praktis yang disertakan dengan konten tersebut
Smita Hanuman - Standard Bank of SA Ltd
Kursus - Basel III – Certified Basel Professional
Diterjemahkan Mesin
Instruktur sangat jelas dan singkat. Sangat mudah untuk memahami dan menyerap informasi tersebut.
Paul Clancy - Rowan Dartington
Kursus - CGEIT – Certified in the Governance of Enterprise IT
Diterjemahkan Mesin
Instruktur sangat termotivasi dan berpengetahuan luas. Instruktur tidak hanya mampu mentransfer informasi, tetapi juga membawakannya dengan humor untuk mengurangi kekeringan materi teoritis yang disampaikan.
Marco van den Berg - ZiuZ Medical B.V.
Kursus - HIPAA Compliance for Developers
Diterjemahkan Mesin
I genuinely was benefit from the communication skills of the trainer.
Flavio Guerrieri
Kursus - CISM - Certified Information Security Manager
Diterjemahkan Mesin
I genuinely enjoyed the real examples of the trainer.
Joana Gomes
Kursus - Compliance and the Management of Compliance Risk
Diterjemahkan Mesin