Takk for at du sendte din henvendelse! En av våre teammedlemmer vil kontakte deg straks.
Takk for at du sendte din bestilling! En av våre teammedlemmer vil kontakte deg straks.
Kursplan
Introduksjon
- Oversikt over OAuth
- Forståelse av API-sikkerhet
OAuth
- Protokollendepunkter
- Omfang
- Autorisasjonskode for nettapplikasjoner
- Implicit flyt for enkelt-side-applikasjoner
- Klientkredensialer for maskiner
- Eier av ressurser passordkredensialer
- Langvarig tilgang med oppdateringstokens
- Å velge riktig svarmodus
- Forenkle OAuth med OAuth 2.1
Best Practices for Native Applications
- Unike utfordringer med native applikasjoner
- Bruk av PKCE for å håndtere stjålne tokens
- Å velge den beste redirect URI
Best Practices for Browser-based Applications
- Sikkerhetsprofilen for nettleserbaserte applikasjoner
- OAuth innenfor nettleseren
- Unngå OAuth med SameSite cookies
- Sikre nettleserbaserte applikasjoner med backend for frontend
Utvide OAuth
- OAuth og Identitet med OpenID Connect
- Konfigurere klienter med OAuth metadata
- Autorisere IoT med OAuth-enhetsflyt
- Kombinere SAML og OAuth med SAML-assertion grant
- Sikre Microservices med tokenutveksling
Sammenfatning og Neste Skritt
Krav
- Grunnleggende kunnskap om web-tjenester og API-utvikling
Målgruppe
- Utviklere
7 Timer
Referanser (4)
Instruktøren var hjelpsom.
Attila - Lifial
Kurs - Compliance and the Management of Compliance Risk
Maskinoversatt
Rapporten og regler oppsett.
Jack - CFNOC- DND
Kurs - Micro Focus ArcSight ESM Advanced
Maskinoversatt
å lære om Basel
Daksha Vallabh - Standard Bank of SA Ltd
Kurs - Basel III – Certified Basel Professional
Maskinoversatt
Risikooptimering er tydeligere enn de andre emnene
Munirah Alsahli - GOSI
Kurs - CGEIT – Certified in the Governance of Enterprise IT
Maskinoversatt