learn.nestjs.com
Изучите все, что вам нужно, чтобы освоить NestJS и работать с современными серверными приложениями любого масштаба.
NestJS: Аутентификация и авторизация
NestJS Authentication and Authorization
★4.7 (всего оценок - 48)
Продолжительность
2 ч 17 мин
Категория
NestJSКоличество уроков
20 Видео
Дата добавления
21 дек. 2022 г., 22:48
Язык
Английский
Дата выхода
21 дек. 2022 г., 00:00
Дата обновления
29 апр. 2026 г., 16:46
Освойте ключевые паттерны защиты приложений на NestJS и создавайте надежные системы аутентификации и авторизации. Курс идеально подходит для разработчиков, желающих понять современные подходы к безопасности, научиться применять их на практике и внедрять в реальные проекты.
Что вы изучите в этом курсе
Материал охватывает полный цикл построения безопасной архитектуры в NestJS — от базовых концепций до продвинутых техник. Вы получите системное понимание механизмов аутентификации и авторизации, а также научитесь эффективно комбинировать их.
Основы аутентификации
- JWT — создание, валидация и обновление токенов
- Сессионная аутентификация — использование cookies, хранение сессий, безопасность
- Guard и стратеги — построение гибких архитектур аутентификации
Авторизация в NestJS
- RBAC — ролевая модель доступа
- CBAC — контекстно-основанная авторизация
- Создание кастомных декораторов для управления правами пользователей
Практическая направленность курса
Каждый модуль сопровождается практическими примерами и продуманными заданиями. Вы будете создавать собственную систему аутентификации шаг за шагом, применяя изученные концепции сразу на практике.
Разбор реальных сценариев
- Регистрация и вход пользователей
- Двухфакторная аутентификация
- Контроль доступа для API
- Организация защищенных маршрутов
Почему этот курс ценен
Материал разработан Kamil Mysliwiec и Mark Pieszak — членами основной команды NestJS. Вы получаете доступ к лучшим практикам от создателей фреймворка и глубокое понимание внутренних механизмов NestJS.
Кому подойдет этот курс
- Разработчикам, работающим с NestJS или планирующим его освоить
- Тем, кто хочет углубиться в безопасность веб‑приложений
- Инженерам, которые создают REST или GraphQL API
- Backend‑разработчикам, стремящимся улучшить архитектуру своих приложений
Что вы получите в итоге
По завершении курса вы сможете проектировать и внедрять надежные механизмы аутентификации и авторизации, создавать защищенные API и уверенно работать с ключевыми инструментами безопасности в NestJS.
Это пробный урок. Оформите подписку, чтобы получить доступ ко всем материалам курса. Премиум
- Урок 1. 00:01:22NestJS Authentication - Course Overview
- Урок 2. 00:01:44Authentication and Authorization
- Урок 3. 00:06:22Creating a Users resource
- Урок 4. 00:00:30Prerequisite: Install Insomnia
- Урок 5. 00:04:17Hashing Passwords
- Урок 6. 00:07:55Implementing Sign-in and Sign-up Routes
- Урок 7. 00:10:37What’s JWT?
- Урок 8. 00:07:05Protecting our routes with a Guard
- Урок 9. 00:05:35Adding Public Routes
- Урок 10. 00:06:05Active User Decorator
- Урок 11. 00:07:06Implementing Refresh Tokens
- Урок 12. 00:12:28Invalidating Tokens?
- Урок 13. 00:09:55Role-Based Access Control
- Урок 14. 00:07:09Claims-based Authorization
- Урок 15. 00:10:04Policy-based Authorization
- Урок 16. 00:02:17Introduction to API Keys
- Урок 17. 00:11:18Integrate API Keys feature
- Урок 18. 00:06:39Part 3: Google Authentication - NestJS portion
- Урок 19. 00:07:38Bonus: Two-factor authentication
- Урок 20. 00:11:06Bonus: Sessions with Passport
Автор - learn.nestjs.com
Комментарии
https://github.com/Barklim/auth-nestjs
also, in case you want to go through the course step by step, I have written down all the commands for the lessons in the file
https://github.com/Barklim/auth-nestjs/blob/main/Readme.notes.md
Те кто не очень английский, есть субтитры и краткое содержание по урокам начиная с 11го.
https://github.com/Barklim/auth-nestjs/blob/main/Readme.transcription.md
https://github.com/Barklim/auth-nestjs/blob/main/Readme.transcription.short.md
Yes, there are also problems with lessons 14 and 20. I don’t need an implementation using passport, and it’s good that it should be in a separate repository since this is a different strategy. I would be grateful if someone finds a problem with lesson 14 "Claims-based Authorization"