Course Outline
Εισαγωγή
- Επισκόπηση της ασφάλειας του OAuth Understanding API
OAuth
- Τελικά σημεία πρωτοκόλλου Πεδίο εφαρμογής Κωδικός εξουσιοδότησης για εφαρμογές Ιστού Έμμεση ροή για εφαρμογές μιας σελίδας Διαπιστευτήρια πελάτη για μηχανήματα Διαπιστευτήρια κωδικού πρόσβασης κατόχου πόρων Διαρκής πρόσβαση με διακριτικά ανανέωσης Επιλογή της σωστής λειτουργίας απόκρισης Απλοποίηση OAuth με OAuth 2.1
Βέλτιστες πρακτικές εγγενών εφαρμογών
- Μοναδικά ζητήματα εγγενών εφαρμογών Χρήση PKCE για χειρισμό κλεμμένων διακριτικών Επιλογή του καλύτερου URI ανακατεύθυνσης
Βέλτιστες πρακτικές εφαρμογής που βασίζονται σε πρόγραμμα περιήγησης
- Το προφίλ ασφαλείας της εφαρμογής που βασίζεται σε πρόγραμμα περιήγησης OAuth εντός του προγράμματος περιήγησης Αποφυγή OAuth με cookies SameSite Ασφάλεια εφαρμογών που βασίζονται σε πρόγραμμα περιήγησης με υποστήριξη για διεπαφή
Επέκταση OAuth
- OAuth και ταυτότητα με OpenID Connect Διαμόρφωση πελατών με μεταδεδομένα OAuth Εξουσιοδότηση του IoT με τη ροή συσκευών OAuth Συνδυασμός SAML και OAuth με την επιχορήγηση διεκδίκησης SAML Ασφάλεια Microservices με ανταλλαγή διακριτικών
Περίληψη και Επόμενα Βήματα
Requirements
- Βασικές γνώσεις web service και ανάπτυξη API
Ακροατήριο
- προγραμματιστές
Testimonials (5)
Η αναφορά και η ρύθμιση κανόνων.
Jack - CFNOC- DND
Course - Micro Focus ArcSight ESM Advanced
Machine Translated
The fact that there were practical examples with the content
Smita Hanuman - Standard Bank of SA Ltd
Course - Basel III – Certified Basel Professional
The trainer was extremely clear and concise. Very easy to understand and absorb the information.
Paul Clancy - Rowan Dartington
Course - CGEIT – Certified in the Governance of Enterprise IT
The trainer was very motivated and knowledgeable. The trainer was not only capable of information transfer, she also brought it with humor to lighten the dry theoretical training subject.
Marco van den Berg - ZiuZ Medical B.V.
Course - HIPAA Compliance for Developers
I genuinely was benefit from the communication skills of the trainer.