Open Authentication (OAuth)

• Podstawowa wiedza na temat rozwoju usług internetowych i API

Publiczność

• Deweloperzy

Open Authentication (OAuth) to otwarty standard technologiczny używany do uwierzytelniania witryn internetowych. Opisuje on, w jaki sposób niepowiązane serwery i usługi mogą bezpiecznie zezwalać na uwierzytelniony dostęp do zasobów bez udostępniania danych uwierzytelniających.

To prowadzone przez instruktora szkolenie na żywo (w trybie online lub na miejscu) jest przeznaczone dla programistów i każdego, kto chce nauczyć się i korzystać z OAuth w celu zapewnienia aplikacjom bezpiecznego delegowanego dostępu.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Poznaj podstawy OAuth.
• Zrozumienie natywnych aplikacji i ich unikalnych kwestii bezpieczeństwa podczas korzystania z OAuth.
• Poznanie i zrozumienie typowych rozszerzeń protokołów OAuth.
• Integracja z dowolnym serwerem autoryzacji OAuth.

Format kursu

• Interaktywny wykład i dyskusja.
• Dużo ćwiczeń i praktyki.
• Praktyczne wdrożenie w środowisku live-lab.

Opcje dostosowywania kursu

• Aby zamówić niestandardowe szkolenie dla tego kursu, skontaktuj się z nami.

Wprowadzenie

• Przegląd OAuth
• Zrozumienie bezpieczeństwa API

OAuth

• Punkty końcowe protokołu
• Zakres
• Kod autoryzacji dla aplikacji internetowych
• Niejawny przepływ dla aplikacji jednostronicowych
• Poświadczenia klienta dla maszyn
• Poświadczenia hasła właściciela zasobu
• Długotrwały dostęp z tokenami odświeżania
• Wybór właściwego trybu odpowiedzi
• Upraszczanie OAuth za pomocą OAuth 2.1

Najlepsze praktyki dotyczące aplikacji natywnych

• Unikalne kwestie związane z aplikacjami natywnymi
• Używanie PKCE do obsługi skradzionych tokenów
• Wybór najlepszego URI przekierowania

Najlepsze praktyki dotyczące aplikacji opartych na przeglądarce

• Profil bezpieczeństwa aplikacji opartej na przeglądarce
• OAuth w przeglądarce
• Unikanie OAuth za pomocą plików cookie SameSite
• Zabezpieczanie aplikacji opartych na przeglądarce za pomocą backendu dla frontendu

Rozszerzanie OAuth

• OAuth i tożsamość z OpenID Connect
• Konfigurowanie klientów za pomocą metadanych OAuth
• Autoryzacja IoT za pomocą przepływu urządzeń OAuth
• Łączenie SAML i OAuth z przyznawaniem asercji SAML
• Zabezpieczanie Microservices za pomocą wymiany tokenów

Podsumowanie i kolejne kroki