آموزش OAuth 2.0: تسلط به فریمورک اصلی با انجام کار عملی

آنچه یاد خواهید گرفت:

• ایجاد یک محیط آزمایشی شخصی OAuth 2.0 در یک ماشین مجازی
• اصول فریمورک OAuth 2.0
• توسعه پروژه‌ها از ابتدا و امن‌سازی آن‌ها با OAuth 2.0
• حمله به پروژه‌های خودتان
• اعمال بهترین شیوه ها مانند PKCE
• آشنایی مقدماتی با OpenID Connect
• ادغام پروژه‌های ما با اپلیکیشن OAuth گیت‌هاب

پیش‌نیازهای دوره

• یک سیستم که بتواند ماشین مجازی را توسط VirtualBox اجرا کند.
• دانش اولیه برنامه‌نویسی

توضیحات دوره

در این دوره، یادگیری OAuth2 را با استفاده از یک سرور احراز هویت آماده تولید مانند Keycloak از ابتدا آغاز می‌کنیم. این منطقی به نظر می‌رسد، اما چرا این کار را می‌کنیم؟

با استفاده از یک پیاده‌سازی صحیح سرور احراز هویت در ابتدا، از انحراف مسیر جلوگیری می‌شود، زیرا اطمینان حاصل می‌شود که سرور احراز هویت به درستی با مشخصات OAuth 2.0 مطابقت دارد. علاوه بر این، می‌توانیم با آرامش بر چگونگی ارتباط یک کلاینت با سرور احراز هویت در جریان‌های مختلف موجود تمرکز کنیم و آن‌ها را بیاموزیم و درک کنیم. در نهایت، بعید است که کسی از سرور احراز هویت نوشته شده از ابتدا برای محیط تولید خود استفاده کند. و مهم‌تر از آن، ما در درجه اول بر مبانی تمرکز داریم. قصد داریم این مفهوم گسترده را تجزیه کرده و هر بخش به اندازه کافی کوچک را که به راحتی از پایه قابل درک باشد، تسخیر کنیم.

از این رو، آنچه هنوز بر آن تمرکز نکرده‌ایم را به نرم‌افزار دیگری که معتقدیم به درستی پیاده‌سازی شده است، واگذار می‌کنیم. هنگامی که تمام نظریه‌های مربوطه را از در و بیرون درک کردیم، در صورت تمایل واقعی برای پیاده‌سازی یک سرور احراز هویت توسط خودمان، پیاده‌سازی ما به سختی دچار اشتباه خواهد شد. علاوه بر این، سرور احراز هویت بدون شک یک سیستم پیچیده است. بنابراین دوباره تأکید می‌کنیم که در این دوره یک سرور احراز هویت پیاده‌سازی نخواهیم کرد.

پس از توسعه کلاینت و منبع محافظت‌شده OAuth 2.0. منبع محافظت‌شده یک سرویس ساده خواهد بود که APIها را در معرض دید قرار می‌دهد. سپس آن‌ها را با فریمورک OAuth2 محافظت می‌کنیم. و با درک کامل از چگونگی عملکرد یک سرور احراز هویت، به همراه آشنایی با RFC6749، آنگاه می‌توانیم حداقل یک سرور احراز هویت ساده را با لذت پیاده‌سازی کنیم.

بیایید تصور کنیم که اگر این دوره در جهت کاملاً مخالف طراحی می‌شد، یعنی شما را راهنمایی می‌کرد که از ابتدا شروع به ساخت سرور احراز هویت کنید، این امر انرژی زیادی از ما می‌گرفت. ما را مجبور می‌کرد تا همزمان تمام نقش‌های OAuth را مدیریت کنیم و احتمالاً زمان می‌برد تا اشتباهات ناشی از سوء درک مفهوم را تصحیح کنیم و در نتیجه ممکن است دستیابی به همان هدف مدت زمان بیشتری طول بکشد. به همین دلیل این دوره با دقت طراحی شده است تا درک عمیقی از فریمورک OAuth 2.0 ارائه دهد.

این دوره برای چه کسانی مناسب است؟

• این دوره برای تازه‌واردانی است که می‌خواهند مفهوم اصلی OAuth را درک کنند.
• این دوره تمام بهترین شیوه های موضوع پیش‌نویس IETF را پوشش نمی‌دهد.