دوره ساخت REST API های امن با Spring Security همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ساخت REST API های امن با Spring Security

موضوع کلی: برنامه نویسی

موضوع میانی: جاوا (Java)

📋 سرفصل‌های دوره

• 1. مقدمه ای بر Spring Security
• 2. نصب و پیکربندی اولیه Spring Security
• 3. مفاهیم احراز هویت (Authentication)
• 4. مفاهیم مجازسازی (Authorization)
• 5. مدیریت کاربران و نقش ها در Spring Security
• 6. ذخیره سازی اطلاعات کاربران (UserDetailsService)
• 7. پیاده سازی احراز هویت مبتنی بر فرم (Form-based Authentication)
• 8. پیاده سازی احراز هویت مبتنی بر HTTP Basic
• 9. تنظیمات امنیتی پایه برای REST API
• 10. مدیریت جلسات (Session Management)
• 11. جلوگیری از حملات CSRF (Cross-Site Request Forgery)
• 12. جلوگیری از حملات XSS (Cross-Site Scripting)
• 13. رمزنگاری و هش کردن گذرواژه ها
• 14. استفاده از BCryptPasswordEncoder
• 15. پیاده سازی احراز هویت مبتنی بر توکن (Token-based Authentication)
• 16. مقدمه ای بر JWT (JSON Web Token)
• 17. ساخت و اعتبارسنجی JWT در Spring Security
• 18. ذخیره سازی JWT (Local Storage, Session Storage)
• 19. مدیریت عمر JWT و Refresh Token
• 20. پیاده سازی احراز هویت مبتنی بر OAuth2
• 21. پروتکل OAuth2 و اجزای آن
• 22. تنظیم Spring Security برای OAuth2 Client
• 23. پیاده سازی OAuth2 Resource Server
• 24. احراز هویت با OpenID Connect
• 25. استفاده از Spring Security با JWT و OAuth2 همزمان
• 26. مجازسازی مبتنی بر نقش (Role-based Authorization)
• 27. مجازسازی مبتنی بر دسترسی (Permission-based Authorization)
• 28. پیاده سازی دسترسی های granular
• 29. استفاده از @PreAuthorize و @PostAuthorize
• 30. مدیریت دسترسی های دینامیک
• 31. پیاده سازی فیلترهای سفارشی در Spring Security
• 32. نوشتن فیلترهای احراز هویت سفارشی
• 33. نوشتن فیلترهای مجازسازی سفارشی
• 34. مدیریت خطاها در Spring Security
• 35. پیاده سازی صفحات خطای سفارشی
• 36. مدیریت استثنائات امنیتی
• 37. تنظیمات امنیتی برای توسعه (Development)
• 38. تنظیمات امنیتی برای تولید (Production)
• 39. استفاده از Spring Boot Actuator برای مانیتورینگ امنیتی
• 40. تنظیمات CORS (Cross-Origin Resource Sharing)
• 41. مدیریت دسترسی به Endpoints خاص
• 42. پیاده سازی احراز هویت دو عاملی (2FA)
• 43. مقدمه ای بر Spring Security 5.x
• 44. تغییرات کلیدی در Spring Security 5.x
• 45. استفاده از Lambda DSL
• 46. پیکربندی امنیتی با Java Configuration
• 47. مدیریت امنیت در Microservices
• 48. استفاده از Spring Cloud Security
• 49. امنیت در API Gateway
• 50. پیاده سازی احراز هویت بین سرویس ها
• 51. استفاده از Spring Security با Spring Data JPA
• 52. مدیریت کاربران و نقش ها در پایگاه داده
• 53. پیاده سازی احراز هویت با LDAP
• 54. یکپارچه سازی Spring Security با Active Directory
• 55. امنیت در Spring WebFlux
• 56. Reactive Security Configuration
• 57. مدیریت احراز هویت و مجازسازی در محیط Reactive
• 58. تست نویسی برای Spring Security
• 59. تست احراز هویت
• 60. تست مجازسازی
• 61. استفاده از MockMvc برای تست
• 62. استفاده از WebTestClient برای تست Reactive
• 63. بهترین شیوه ها در Spring Security
• 64. نکات امنیتی برای توسعه REST API
• 65. پیشگیری از حملات رایج
• 66. مدیریت لاگ های امنیتی
• 67. بررسی آسیب پذیری ها
• 68. استفاده از ابزارهای تحلیل کد امنیتی
• 69. مقدمه ای بر Spring Session
• 70. مدیریت Session با Spring Session
• 71. استفاده از Redis برای ذخیره سازی Session
• 72. استفاده از Hazelcast برای ذخیره سازی Session
• 73. امنیت در Spring Boot Application
• 74. تنظیمات امنیتی برای Spring Boot
• 75. استفاده از Spring Security SAML
• 76. پیاده سازی احراز هویت با SAML
• 77. مدیریت Session با SAML
• 78. امنیت در Spring Data REST
• 79. تنظیمات امنیتی برای Spring Data REST
• 80. مجازسازی در Spring Data REST
• 81. استفاده از Spring Security با GraphQL
• 82. احراز هویت و مجازسازی در GraphQL
• 83. پیاده سازی فیلترهای امنیتی در GraphQL
• 84. امنیت در Spring Cloud Config Server
• 85. تنظیمات امنیتی برای Config Server
• 86. مدیریت دسترسی به تنظیمات
• 87. امنیت در Spring Cloud Gateway
• 88. تنظیمات امنیتی برای Gateway
• 89. پیاده سازی احراز هویت و مجازسازی در Gateway
• 90. استفاده از Spring Security با Apache Shiro
• 91. مقایسه Spring Security و Shiro
• 92. یکپارچه سازی Shiro با Spring Boot
• 93. امنیت در Spring Security 6.x
• 94. ویژگی های جدید Spring Security 6.x
• 95. تغییرات در پیکربندی
• 96. استفاده از Spring Security در محیط های ابری
• 97. مدیریت امنیت در Kubernetes
• 98. امنیت در Docker Container ها
• 99. مقدمه ای بر OWASP Top 10
• 100. ارتباط OWASP Top 10 با Spring Security