Open Authentication (OAuth)

• Web 服務和 API 開發的基本知識

觀眾

• 開發人員

開放身份驗證 （OAuth） 是一種用於網站身份驗證的開放技術標準。它描述了不相關的伺服器和服務如何在不共用憑據的情況下安全地允許對資產進行經過身份驗證的訪問。

這種以講師為主導的現場培訓（現場或遠端）面向開發人員和任何希望學習和使用OAuth為應用程式提供安全委派訪問許可權的人。

在培訓結束時，參與者將能夠：

• 瞭解 OAuth 的基礎知識。
• 瞭解使用 OAuth 時的本機應用程式及其獨特的安全問題。
• 學習並瞭解 OAuth 協議的常見擴展。
• 與任何 OAuth 授權伺服器整合。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在現場實驗室環境中動手實施。

課程自定義選項

• 如需申請本課程的定製培訓，請聯繫我們進行安排。

介紹

• OAuth 概述
• 瞭解 API 安全性

OAuth的

• 協議終結點
• 範圍
• Web 應用的授權代碼
• 單頁應用的隱式流
• 計算機的用戶端憑據
• 資源擁有者密碼憑據
• 使用刷新令牌的長期訪問
• 選擇正確的回應模式
• 使用 OAuth 2.1 簡化 OAuth

本機應用程式最佳實踐

• 原生應用的獨特問題
• 使用 PKCE 處理被盜令牌
• 選擇最佳重定向 URI

基於瀏覽器的應用程式最佳實踐

• 基於瀏覽器的應用的安全配置檔
• 瀏覽器中的 OAuth
• 避免使用 SameSite Cookie 的 OAuth
• 使用前端後端保護基於瀏覽器的應用

擴展 OAuth

• 使用 OpenID Connect 的 OAuth 和身份
• 使用 OAuth 元數據配置用戶端
• 使用 OAuth 設備流授權IoT
• 將 SAML 和 OAuth 與 SAML 斷言授權相結合
• 通過權杖交換保護 Microservices

摘要和後續步驟