Melaksanakan OpenID Connect dalam ASP.NET Core

Melindungi aplikasi web moden memerlukan pendekatan identiti yang mantap dan piawai. Memahami cara mengendalikan pengesahan pengguna dengan selamat adalah kemahiran kritikal bagi mana-mana pembangun web hari ini. Kursus berasaskan teks ini membimbing anda melalui prinsip teras persekutuan identiti, membolehkan anda melaksanakan daftar masuk tunggal (SSO) dan pengesahan berasaskan token yang selamat dalam aplikasi web anda dengan yakin. Anda akan beralih daripada memahami konsep keselamatan asas kepada mengkonfigurasi aliran pengesahan yang sedia untuk pengeluaran. Apa yang anda akan pelajari: - Memahami terminologi identiti asas, termasuk OAuth 2.1, OpenID Connect, token ID, dan token akses. - Mengkonfigurasi middleware pengesahan ASP.NET Core untuk mengendalikan penyedia identiti luaran. - Mengurus pengesahan token, penyimpanan token, dan penciptaan kuki yang selamat. - Melaksanakan corak Backend-for-Frontend (BFF) untuk melindungi aplikasi satu halaman (SPA) moden. - Melindungi titik akhir aplikasi dan mengendalikan aliran daftar masuk dan daftar keluar pengguna dengan selamat. - Berlatih mengkonfigurasi saluran komunikasi yang selamat dan mengendalikan tamat tempoh token. Bermula dengan definisi penting dan konsep keselamatan, kursus ini membimbing anda melalui penyediaan langkah demi langkah OpenID Connect dalam persekitaran web, dan diakhiri dengan strategi pelaksanaan praktikal untuk seni bina moden. Melalui penjelasan bertulis yang jelas dan analisis kod yang berstruktur, anda akan membina asas yang kukuh dalam keselamatan web. Kursus ini direka untuk pembangun backend pemula dan pencipta web yang ingin memahami asas pengesahan moden. Tiada pengalaman terdahulu dengan protokol keselamatan atau sistem identiti diperlukan. Mula membaca hari ini untuk membina aplikasi web yang selamat dan peka identiti dengan yakin.