AWS Cognito สำหรับความปลอดภัยของแอปพลิเคชันและการจัดการข้อมูลประจำตัวผู้ใช้

การสร้างระบบการพิสูจน์ตัวตนแบบกำหนดเองตั้งแต่เริ่มต้นนั้นซับซ้อนและมีความเสี่ยง ซึ่งมักจะนำไปสู่ช่องโหว่ด้านความปลอดภัย หลักสูตรนี้จะสอนวิธีใช้ประโยชน์จาก Cognito เพื่อจัดการข้อมูลประจำตัวอย่างปลอดภัยและมีประสิทธิภาพโดยใช้โปรโตคอลมาตรฐานอุตสาหกรรม คุณจะเปลี่ยนจากการจัดการข้อมูลรับรองผู้ใช้ด้วยตนเองไปสู่การใช้งานโซลูชันข้อมูลประจำตัวแบบ serverless ที่แข็งแกร่ง ซึ่งสามารถปรับขนาดรองรับผู้ใช้ได้หลายล้านคน ในขณะที่ยังคงรักษามาตรฐานความปลอดภัยที่ทันสมัยและแนวทางปฏิบัติที่ดีที่สุด สิ่งที่คุณจะได้เรียนรู้: - ทำความเข้าใจแนวคิดพื้นฐานของข้อมูลประจำตัว (identity), การพิสูจน์ตัวตน (authentication) และการอนุญาต (authorization) - กำหนดค่า User Pools เพื่อจัดการไดเรกทอรีและจัดการขั้นตอนการลงทะเบียนและการเข้าสู่ระบบ (sign-up and sign-in flows) - ใช้ Identity Pools เพื่อให้การเข้าถึงทรัพยากรแบ็กเอนด์ที่ปลอดภัยและชั่วคราว - ผสานรวมผู้ให้บริการข้อมูลประจำตัวทางสังคมและองค์กรโดยใช้ OpenID Connect และ SAML 2.0 - เชี่ยวชาญการจัดการโทเค็นและรักษาความปลอดภัยปลายทาง API ด้วย Cognito authorizers - ประยุกต์ใช้แนวทางปฏิบัติด้านความปลอดภัยที่ทันสมัย เช่น Multi-Factor Authentication และ adaptive authentication หลักสูตรเริ่มต้นด้วยคำศัพท์ด้านความปลอดภัยพื้นฐานและคำจำกัดความหลัก ก่อนที่จะก้าวไปสู่การตั้งค่าทางเทคนิคของไดเรกทอรีผู้ใช้และข้อมูลประจำตัวแบบรวมศูนย์ (federated identities) คุณจะได้เรียนรู้ผ่านคำอธิบายที่เป็นลายลักษณ์อักษรที่ชัดเจนและตัวอย่างที่อิงตามโค้ด ซึ่งออกแบบมาสำหรับการประยุกต์ใช้ในทางปฏิบัติในสภาพแวดล้อมการพัฒนาที่ทันสมัย หลักสูตรนี้ออกแบบมาสำหรับผู้เริ่มต้นและนักพัฒนาที่ต้องการใช้ความปลอดภัยระดับมืออาชีพในแอปพลิเคชันของตนโดยไม่มีประสบการณ์ด้านการจัดการข้อมูลประจำตัวมาก่อน ไม่จำเป็นต้องมีความรู้ด้านความปลอดภัยหรือโครงสร้างพื้นฐานคลาวด์มาก่อน เริ่มสร้างแอปพลิเคชันที่ปลอดภัยยิ่งขึ้นด้วยการเรียนรู้การจัดการข้อมูลประจำตัวที่ทันสมัยในวันนี้