, ,

کتاب Mastering Authentication and Authorization Flows

تومان249,950

انتخاب پلن

torobpay
هر قسط با ترب‌پی: تومان62,488
۴ قسط ماهانه. بدون سود، چک و ضامن.

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .


ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب Mastering Authentication and Authorization Flows

موضوع کلی: برنامه نویسی

موضوع میانی: ای‌اس‌پی دات نت کور (ASP.NET Core)

📋 سرفصل‌های کتاب (100 موضوع)

  • 1. بسیار خب، در اینجا لیست 100 سرفصل دقیق برای دوره "Mastering Authentication and Authorization Flows in ASP.NET Core" ارائه می‌شود:
  • 2. بخش اول: مبانی و مفاهیم اساسی**
  • 3. مقدمه‌ای بر احراز هویت و صدور مجوز
  • 4. تفاوت Authentication و Authorization
  • 5. مفاهیم کلیدی: Identity, Principal, Claims و Roles
  • 6. آشنایی با Middleware Pipeline امنیتی در ASP.NET Core
  • 7. مروری بر انواع روش‌های احراز هویت (کوکی، توکن، و …)
  • 8. آشنایی با پروتکل‌های HTTP و تأثیر آن بر امنیت
  • 9. راه‌اندازی پروژه و پیکربندی اولیه امنیتی
  • 10. آشنایی با سرویس‌های `IAuthenticationService` و `IAuthorizationService`
  • 11. مفهوم Scheme در سیستم احراز هویت
  • 12. بررسی کامپوننت‌های اصلی امنیت در ASP.NET Core
  • 13. بخش دوم: احراز هویت مبتنی بر کوکی (Cookie-based Authentication)**
  • 14. مقدمه‌ای بر احراز هویت با کوکی
  • 15. پیکربندی Cookie Authentication Middleware
  • 16. ایجاد جریان ورود کاربر (Sign-in)
  • 17. ایجاد جریان خروج کاربر (Sign-out)
  • 18. مدیریت ویژگی‌های کوکی (مانند زمان انقضا، دامنه و …)
  • 19. پیاده‌سازی Sliding Expiration برای تمدید خودکار نشست
  • 20. مفهوم Authentication Ticket و ذخیره‌سازی آن
  • 21. امن‌سازی کوکی‌ها: HttpOnly, Secure و SameSite
  • 22. مدیریت رویدادهای کوکی (Cookie Events)
  • 23. حل چالش‌های رایج در احراز هویت مبتنی بر کوکی
  • 24. بخش سوم: مدیریت هویت با ASP.NET Core Identity**
  • 25. مقدمه‌ای بر ASP.NET Core Identity
  • 26. افزودن Identity به پروژه و پیکربندی اولیه
  • 27. آشنایی با `UserManager` و متدهای اصلی آن
  • 28. آشنایی با `SignInManager` و مدیریت جریان ورود
  • 29. پیاده‌سازی کامل فرآیند ثبت‌نام کاربر
  • 30. پیاده‌سازی کامل فرآیند ورود و خروج کاربر
  • 31. سفارشی‌سازی مدل کاربر (ApplicationUser)
  • 32. سفارشی‌سازی جداول Identity در پایگاه داده
  • 33. مدیریت نقش‌ها (Roles) با استفاده از `RoleManager`
  • 34. تخصیص نقش به کاربران در زمان ثبت‌نام و پس از آن
  • 35. تأیید ایمیل (Email Confirmation)
  • 36. پیاده‌سازی جریان بازیابی رمز عبور (Password Reset)
  • 37. پیکربندی سیاست‌های رمز عبور (Password Policies)
  • 38. فعال‌سازی و پیاده‌سازی احراز هویت دو مرحله‌ای (2FA)
  • 39. استفاده از Scaffolding برای تولید صفحات Identity
  • 40. بخش چهارم: ورود با سرویس‌های خارجی (External & Social Logins)**
  • 41. مقدمه‌ای بر OAuth 2.0 و OpenID Connect (OIDC)
  • 42. پیکربندی ورود با حساب گوگل (Google)
  • 43. پیکربندی ورود با حساب مایکروسافت (Microsoft)
  • 44. پیکربندی ورود با سایر شبکه‌های اجتماعی (مانند فیسبوک)
  • 45. مدیریت Callback و دریافت اطلاعات از سرویس خارجی
  • 46. پیوند دادن یک حساب خارجی به یک کاربر موجود
  • 47. مدیریت Claim های دریافتی از سرویس‌های خارجی
  • 48. مدیریت خطاها و سناریوهای خاص در ورود خارجی
  • 49. بخش پنجم: احراز هویت مبتنی بر توکن برای API ها (JWT)**
  • 50. مقدمه‌ای بر احراز هویت مبتنی بر توکن
  • 51. آشنایی با ساختار JSON Web Token (JWT)
  • 52. پیکربندی JWT Bearer Authentication
  • 53. تولید توکن JWT برای کاربر احراز هویت شده
  • 54. اعتبارسنجی توکن در درخواست‌های API
  • 55. مدیریت زمان انقضای توکن (Expiration)
  • 56. مفهوم Refresh Token و کاربرد آن
  • 57. پیاده‌سازی کامل جریان Refresh Token
  • 58. روش‌های امن برای ذخیره‌سازی Refresh Token
  • 59. ابطال توکن‌ها (Token Invalidation and Revocation)
  • 60. افزودن Claim های سفارشی به توکن JWT
  • 61. استفاده از JWT در برنامه‌های تک‌صفحه‌ای (SPA)
  • 62. بخش ششم: صدور مجوز پایه (Basic Authorization)**
  • 63. مقدمه‌ای بر مکانیزم صدور مجوز در ASP.NET Core
  • 64. استفاده از `[Authorize]` Attribute
  • 65. صدور مجوز مبتنی بر نقش (Role-based Authorization)
  • 66. استفاده از `[Authorize(Roles = "…")]`
  • 67. ترکیب چندین نقش برای صدور مجوز
  • 68. بررسی نقش کاربر به صورت برنامه‌نویسی (Programmatic Check)
  • 69. سیاست پیش‌فرض (Default Policy) و سیاست بازگشتی (Fallback Policy)
  • 70. بخش هفتم: صدور مجوز پیشرفته (Advanced Authorization)**
  • 71. مقدمه‌ای بر صدور مجوز مبتنی بر سیاست (Policy-based Authorization)
  • 72. تعریف و ثبت سیاست‌های سفارشی
  • 73. استفاده از سیاست‌ها با `[Authorize(Policy = "…")]`
  • 74. صدور مجوز مبتنی بر Claim (Claims-based Authorization)
  • 75. ایجاد یک Requirement سفارشی با `IAuthorizationRequirement`
  • 76. پیاده‌سازی یک Handler سفارشی با `AuthorizationHandler<T>`
  • 77. مدیریت چندین Handler برای یک Requirement
  • 78. صدور مجوز مبتنی بر منبع (Resource-based Authorization)
  • 79. پیاده‌سازی یک Handler برای مجوزهای مبتنی بر منبع
  • 80. استفاده از `IAuthorizationService` برای بررسی‌های دستی
  • 81. سفارشی‌سازی پاسخ در صورت عدم موفقیت صدور مجوز
  • 82. ایجاد یک ارائه‌دهنده سیاست پویا (Dynamic Policy Provider)
  • 83. بخش هشتم: بهترین شیوه‌ها و مباحث امنیتی تکمیلی**
  • 84. اجبار به استفاده از HTTPS و پیاده‌سازی HSTS
  • 85. مقابله با حملات جعل درخواست میان‌سایتی (CSRF)
  • 86. آشنایی با حملات Cross-Site Scripting (XSS) و روش‌های مقابله
  • 87. پیکربندی CORS برای API های امن
  • 88. مدیریت کلیدها و اطلاعات حساس (Secrets Management)
  • 89. استفاده از Data Protection API برای رمزنگاری داده‌ها
  • 90. پیاده‌سازی محدودیت نرخ درخواست (Rate Limiting)
  • 91. افزودن هدرهای امنیتی (Security Headers)
  • 92. لاگ‌برداری رویدادهای امنیتی (Security Auditing)
  • 93. امن‌سازی Minimal APIs
  • 94. امن‌سازی Blazor Server Applications
  • 95. احراز هویت و صدور مجوز در Blazor WebAssembly (WASM)
  • 96. بخش نهم: سناریوهای دنیای واقعی و معماری‌ها**
  • 97. امن‌سازی سرویس‌های gRPC
  • 98. احراز هویت بین میکروسرویس‌ها (Client Credentials Flow)
  • 99. انتشار هویت (Identity Propagation) در معماری میکروسرویس
  • 100. استفاده از کلیدهای API (API Keys) برای احراز هویت ساده

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .


ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

دیدگاهها

هیچ دیدگاهی برای این محصول نوشته نشده است.

اولین نفری باشید که دیدگاهی را ارسال می کنید برای “کتاب Mastering Authentication and Authorization Flows”

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

پیمایش به بالا