فلش‌کارت‌های آموزشی راهنمای عملی OAuth 2.0 برای ساخت اپلیکیشن های امن

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب راهنمای عملی OAuth 2.0 برای ساخت اپلیکیشن های امن

موضوع کلی: برنامه نویسی

موضوع میانی: احراز هویت و مجوزدهی (Authentication & Authorization)

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مقدمه و مفاهیم پایه OAuth 2.0
• 2. چرا OAuth 2.0؟
• 3. اهمیت امنیت در اپلیکیشن ها
• 4. مروری بر جریان های OAuth 2.0
• 5. نقش ها در OAuth 2.0 (Resource Owner, Client, Authorization Server, Resource Server)
• 6. جریان Authorization Code
• 7. جریان Implicit (و چرا دیگر توصیه نمی شود)
• 8. جریان Resource Owner Password Credentials
• 9. جریان Client Credentials
• 10. تفاوت جریان ها و موارد استفاده هر کدام
• 11. مفهوم Access Token
• 12. مفهوم Refresh Token
• 13. مدت زمان اعتبار Access Token
• 14. مدت زمان اعتبار Refresh Token
• 15. تفاوت Access Token و ID Token (در OpenID Connect)
• 16. پروتکل TLS/SSL و اهمیت آن
• 17. اصول رمزنگاری در OAuth 2.0
• 18. مفهوم Client Secret
• 19. مفهوم Redirect URI
• 20. مفهوم Scope
• 21. انواع Scope های رایج
• 22. اهمیت مدیریت صحیح Redirect URI
• 23. نحوه ثبت Client در Authorization Server
• 24. فرایند Authorization Request
• 25. پارامترهای Authorization Request
• 26. کد اعتبارسنجی (Authorization Code)
• 27. فرایند Token Request
• 28. پارامترهای Token Request
• 29. تبادل Authorization Code با Access Token
• 30. مدیریت Refresh Token
• 31. نحوه استفاده از Access Token برای دسترسی به منابع
• 32. فرایند Revocation (ابطال) Access Token
• 33. فرایند Revocation (ابطال) Refresh Token
• 34. استانداردهای مرتبط با OAuth 2.0
• 35. OpenID Connect چیست؟
• 36. تفاوت OAuth 2.0 و OpenID Connect
• 37. کاربرد OpenID Connect در احراز هویت
• 38. مفهوم ID Token
• 39. نحوه دریافت ID Token
• 40. محتویات ID Token
• 41. امضای ID Token
• 42. اعتبارسنجی ID Token
• 43. استفاده از ID Token برای احراز هویت کاربر
• 44. مفاهیم PKCE (Proof Key for Code Exchange)
• 45. چرا PKCE مهم است؟
• 46. نحوه پیاده سازی PKCE
• 47. جریان Authorization Code با PKCE
• 48. امنیت در Client های عمومی (Public Clients)
• 49. امنیت در Client های امن (Confidential Clients)
• 50. مدیریت Client Secret
• 51. خطرات افشای Client Secret
• 52. روش های امن نگهداری Client Secret
• 53. استفاده از Authorization Server های مدیریت شده
• 54. بررسی Authorization Server های محبوب (Google, Facebook, GitHub, Okta, Auth0)
• 55. نحوه ادغام با Authorization Server های مختلف
• 56. ملاحظات امنیتی در پیاده سازی OAuth 2.0
• 57. حملات رایج در OAuth 2.0 (CSRF, XSS, Token Leakage)
• 58. راهکارهای مقابله با حملات CSRF
• 59. راهکارهای مقابله با حملات XSS
• 60. راهکارهای مقابله با نشت Access Token
• 61. اهمیت مدیریت خطا در OAuth 2.0
• 62. مدیریت پاسخ های خطا از Authorization Server
• 63. ارسال پارامترهای امن در درخواست ها
• 64. استفاده از HTTPS برای تمام ارتباطات
• 65. اعتبارسنجی پارامترهای دریافتی
• 66. محدود کردن Scope ها
• 67. اعمال سیاست های سختگیرانه برای Refresh Token
• 68. نحوه مدیریت Session در اپلیکیشن
• 69. مفهوم State Parameter در OAuth 2.0
• 70. کاربرد State Parameter برای جلوگیری از CSRF
• 71. مدیریت صحیح State Parameter
• 72. استفاده از JSON Web Tokens (JWT) در OAuth 2.0
• 73. مفهوم JWT
• 74. ساختار JWT (Header, Payload, Signature)
• 75. کاربرد JWT به عنوان Access Token (در برخی موارد)
• 76. امضای JWT
• 77. اعتبارسنجی JWT
• 78. ملاحظات مربوط به JWT در OAuth 2.0
• 79. پیاده سازی OAuth 2.0 در بک اند (Backend)
• 80. پیاده سازی OAuth 2.0 در فرانت اند (Frontend)
• 81. استفاده از کتابخانه های OAuth 2.0
• 82. انتخاب کتابخانه مناسب
• 83. نکات مهم در استفاده از کتابخانه ها
• 84. تست و اشکال زدایی OAuth 2.0
• 85. تست سناریوهای مختلف
• 86. ابزارهای تست OAuth 2.0
• 87. بررسی لاگ ها و پیام های خطا
• 88. پیاده سازی OAuth 2.0 برای اپلیکیشن های موبایل
• 89. ملاحظات امنیتی اپلیکیشن های موبایل
• 90. مدیریت توکن ها در اپلیکیشن های موبایل
• 91. پیاده سازی OAuth 2.0 برای اپلیکیشن های تک صفحه ای (SPA)
• 92. ملاحظات امنیتی SPA
• 93. مدیریت توکن ها در SPA
• 94. بهترین روش ها (Best Practices) در OAuth 2.0
• 95. مرور کلی بر نکات کلیدی
• 96. اهمیت مستندسازی
• 97. آینده OAuth 2.0 و استانداردهای مرتبط
• 98. جمع بندی نهایی