Доступ и безопасность

Карточки

Кто пользователь и что ему можно: от основ веб-безопасности до OAuth 2.0 и OpenID Connect, JWT, корпоративного входа через Active Directory, Kerberos и ADFS и проектирования авторизации.

Перед этой категорией: Хостинг и конвейер, Web API.

Основы веб-безопасностиАутентификация и авторизация, OWASP Top 10, XSS и CORS, инъекции и хранение паролей, HTTPS и TLS.

OAuth 2.0 и OpenID ConnectРоли и потоки, authorization code с PKCE, токены и их жизнь, вход через OIDC в ASP.NET Core, SPA и BFF.

JWT и защита APIСтруктура и подпись токена, валидация в ASP.NET Core, типичные уязвимости, токены между сервисами.

AD, Kerberos и ADFSNTLM и Kerberos, Negotiate в ASP.NET Core, double hop и делегирование, ADFS и федерация, группы AD.

АвторизацияРоли, политики и claims, авторизация по ресурсу, ABAC и ReBAC, проектирование системы управления доступом.