udemy
Udemy - одна из самых больших площадок в мире по доставке обучающего контента от разных авторов всего мира. Присутсвуют курсы практически на любую тему.
Enterprise OAuth 2.0 и OpenID Connect
Enterprise OAuth 2.0 and OpenID Connect
★5 (всего оценок - 8)
Продолжительность
10 ч 8 мин
Категория
ДругоеКоличество уроков
74 Видео
Дата добавления
16 мая 2023 г., 22:25
Язык
Английский
Дата выхода
8 мая 2023 г., 01:00
Вы узнаете о различных типах OAuth2 Grant, токенах Access и JWT, Scopes и расширении PKCE. Мы будем использовать сервер авторизации Google для объяснения социальных приложений, сервер авторизации Okta для объяснения корпоративных приложений и, таким образом, понимать тонкие различия между серверами авторизации. Одна из главных целей этого курса - понять, как OAuth используется в предприятии и в облаке сегодня.
Он используется вместе с SAML и LDAP вместе, ведь цель этого курса - объяснить эти интеграции от начала до конца. Поэтому в этом курсе осуществляется исследование LDAP, SAML и Single Sign-on (SSO) перед изучением OAuth2. Вы узнаете о развертываниях в облаке, многооблачных развертываниях, а также о брокерах идентичности.
Вы сможете получить круговой обзор OAuth и OpenID Connect, исследуя все возможные точки интеграции приложений для различных архитектур.
OAuth 2.0 - это протокол стандарта индустрии для авторизации, и почти все корпорации используют сервер авторизации для защиты своих REST API или имеют планы использовать их в ближайшем будущем. Этот курс разработан, чтобы помочь разработчикам программного обеспечения и архитекторам приложений полностью понять концепции OAuth и стать экспертом в интеграции своего кода с любым сервером авторизации OAuth 2.0.
Вы сможете проектировать свои приложения с использованием микросервисной архитектуры и полностью понять, как безопасность может быть реализована с использованием OAuth2. Курс в большей степени сфокусирован на предприятийских приложениях, развернутых в облачных окружениях с самого начала. Есть лекции, посвященные реализации OAuth-клиента и ресурс-сервера в Java Spring Boot и Angular, но курс разработан для широкой аудитории с знаниями HTTP и веб-разработки.
Вы изучите протокол OAuth, рассмотрев его с разных точек зрения:
- С точки зрения пользователя, на примере реального приложения Shutterfly.
- С точки зрения архитектора, объясняя потоки OAuth, развертывание в облаке и брокеры идентификации с помощью диаграмм.
- С точки зрения разработчика, используя Postman для создания и отправки сообщений на сервера авторизации Okta и Google.
- С точки зрения Java-разработчика, написав нашу собственную программу Shutterfly с использованием Java и Spring Boot.
- С точки зрения Angular-разработчика, написав нашу собственную программу Shutterfly с использованием фронт-энда Angular.
- С точки зрения разработчика настольных приложений, понимая, как защищать такие приложения с помощью OpenID Connect.
- С точки зрения разработчика мобильных приложений, понимая, как защищать мобильные приложения с помощью OpenID Connect.
- С точки зрения разработчика IoT (Internet Of Things), понимая, как защищать IoT приложения с помощью OpenID Connect.
- С точки зрения тестировщика, понимая, как тестировать HTTP-сообщения OAuth с помощью Chrome и Postman.
- Понимание криптографических хешей, шифрования и цифровых подписей.
- Понимание функций управления идентификацией и доступом в Okta.
Пройди этот всесторонний и высоко оцененный курс по OAuth 2.0 и OpenID Connect, чтобы поднять свое понимание аутентификации и авторизации на новый уровень. Курс регулярно обновляется с последними материалами, и инструктор быстро отвечает на любые вопросы.
Посмотреть больше
Это пробный урок. Оформите подписку, чтобы получить доступ ко всем материалам курса. Премиум
- Урок 1. 00:05:50Why learn OAuth and OpenID Connect ?
- Урок 2. 00:05:22Course Content
- Урок 3. 00:05:35Explanation of Diagrams
- Урок 4. 00:02:37Section Overview and Security Basics
- Урок 5. 00:06:17Authentication and Authorization
- Урок 6. 00:07:21LDAP
- Урок 7. 00:04:11SAML and Single Sign-On
- Урок 8. 00:11:42SAML Authentication Flow
- Урок 9. 00:08:07Enterprise Application Security and Problem Usecases
- Урок 10. 00:04:35Social Applications and its problems
- Урок 11. 00:05:47OAuth 2.0 Definition
- Урок 12. 00:07:41OAuth Real World Demonstration
- Урок 13. 00:03:21OAuth Roles
- Урок 14. 00:03:37OAuth Client Registration
- Урок 15. 00:05:38OAuth Opaque Access Tokens
- Урок 16. 00:05:29OAuth Structured Access Tokens (JWT)
- Урок 17. 00:05:20OAuth Scopes
- Урок 18. 00:07:05OAuth Endpoints
- Урок 19. 00:21:10OAuth Grant Types, Refresh Tokens and Token Revocation
- Урок 20. 00:06:50OpenID Connect Scopes
- Урок 21. 00:02:32OAuth Grant Types Summary
- Урок 22. 00:03:11Section Introduction
- Урок 23. 00:10:35Google Authorization Server : Client Registration
- Урок 24. 00:03:55Finding Google Endpoints
- Урок 25. 00:29:05Deep Dive : Authorization Code Grant Type
- Урок 26. 00:20:37Deep Dive : Authorization Code Grant Type Continued
- Урок 27. 00:11:59Deep Dive : PKCE Extension
- Урок 28. 00:07:00Deep Dive : Implicit Grant Type
- Урок 29. 00:10:14Google Playground
- Урок 30. 00:08:52Google Coding Project : Project Explanation
- Урок 31. 00:25:09Google Coding Project : Code Walkthrough
- Урок 32. 00:07:24Google Coding Project : Debugging using Chrome
- Урок 33. 00:04:32Okta Authorization Server
- Урок 34. 00:16:50Okta Setup
- Урок 35. 00:09:13Custom Resource Server using Spring Boot
- Урок 36. 00:19:00Deep Dive : Client Credentials Grant Type
- Урок 37. 00:11:18Deep Dive : Resource Owner Password Grant Type
- Урок 38. 00:10:21Other Okta Features
- Урок 39. 00:05:27Okta Coding Project : Project Explanation
- Урок 40. 00:18:27Okta Coding Project : Code Walkthrough
- Урок 41. 00:02:53Section Introduction
- Урок 42. 00:11:34JWT Token
- Урок 43. 00:05:30Client Authentication using Client Secret
- Урок 44. 00:10:29Client Authentication using JWT
- Урок 45. 00:02:32Introduction
- Урок 46. 00:06:42Enterprise versus Social Applications
- Урок 47. 00:13:28OAuth 2.0 Architecture for the Enterprise
- Урок 48. 00:05:11Login, Logout and Sessions
- Урок 49. 00:09:51User Mapping with Scopes
- Урок 50. 00:11:36OAuth 2.0 on the Cloud
- Урок 51. 00:02:37Revisit Enterprise Problem Usecases
- Урок 52. 00:10:34OAuth 2.0 and OpenID Connect
- Урок 53. 00:04:25Handling Multiple Authorization Servers
- Урок 54. 00:10:18Identity Brokers
- Урок 55. 00:04:55OAuth 2.0/OpenID Best Practices
- Урок 56. 00:09:31Angular Project Explanation
- Урок 57. 00:19:15Angular Code Walkthrough : Implicit flow using Google
- Урок 58. 00:05:37Angular Code Walkthrough : Authorization Code with PKCE using Okta
- Урок 59. 00:04:00Final thoughts about Angular
- Урок 60. 00:04:08Native Applications Versus Web Applications
- Урок 61. 00:11:40Using OAuth in Desktop Applications
- Урок 62. 00:11:04Using OAuth in Mobile Applications
- Урок 63. 00:02:54Devices with Limited Input Capabilities
- Урок 64. 00:09:08Device Code Grant Type
- Урок 65. 00:14:14The Idea of Delegated Authentication
- Урок 66. 00:03:41That was a lot of learning!
- Урок 67. 00:01:36Section Introduction
- Урок 68. 00:02:41URL Encoding
- Урок 69. 00:02:16Base64 Encoding
- Урок 70. 00:04:33Cryptographic Hashing
- Урок 71. 00:03:29Symmetric Encryption
- Урок 72. 00:07:26Asymmetric Encryption
- Урок 73. 00:04:35Hybrid Encryption
- Урок 74. 00:05:15Digital Signatures
Автор - udemy
Комментарии