Доступ і безпека

Картки

Хто користувач і що йому можна: від основ вебзахисту до OAuth 2.0 і OpenID Connect, JWT, корпоративного входу через Active Directory, Kerberos і ADFS та проєктування авторизації.

Перед цією категорією: Хостинг і конвеєр, Web API.

Основи вебзахистуАвтентифікація й авторизація, OWASP Top 10, XSS і CORS, ін'єкції та зберігання паролів, HTTPS і TLS.

OAuth 2.0 і OpenID ConnectРолі й потоки, authorization code з PKCE, токени та їхнє життя, вхід через OIDC в ASP.NET Core, SPA і BFF.

JWT і захист APIСтруктура й підпис токена, валідація в ASP.NET Core, типові вразливості, токени між сервісами.

AD, Kerberos і ADFSNTLM і Kerberos, Negotiate в ASP.NET Core, double hop і делегування, ADFS і федерація, групи AD.

АвторизаціяРолі, політики й claims, авторизація за ресурсом, ABAC і ReBAC, проєктування системи керування доступом.