Решение управления идентификацией в современных приложениях: развенчание мифов об OAuth 2, OpenID Connect и SAML 2

Знайте, как спроектировать и использовать управление идентификацией для защиты вашего приложения и данных, которыми оно управляет. В то время, когда нарушения безопасности приводят к все более обременительным наказаниям, крайне важно, чтобы разработчики и владельцы приложений понимали управление идентификацией и ценность, которую оно дает при создании приложений. Эта книга проведет вас от подготовки учетной записи к аутентификации и авторизации, а также расскажет об устранении неполадок и распространенных проблемах, которых следует избегать. Авторы делают прогнозы о том, почему это станет еще более важным в будущем. Предоставляются лучшие практики применения с примерами кодирования. Решение управления идентификацией и доступом в современных приложениях дает вам все необходимое для разработки управления идентификацией и доступом для ваших приложений и с уверенностью описывает его заинтересованным сторонам. Вы сможете объяснить создание учетной записи, управление сеансами и доступом, прекращение действия учетной записи и многое другое. Это расширенное издание было переработано, чтобы предоставить обзор новой версии OAuth (2.1) и основных изменений в этой версии, включая функции, которые были удалены из версии 2.1, которые были в версии 2.0 и почему они были удалены. Обсуждение прилагаемого к книге примера приложения было переработано, чтобы более подробно охватить подход к разработке приложения (также переработанного). В спецификацию разрешения на авторизацию устройства OAuth 2.0 (RFC 8628) добавлен новый раздел, который полезен для устройств с ограниченными возможностями пользовательского интерфейса. Незначительные дополнения включают темы проверки личности, необходимость сбора и систематизации информации о согласии, влияние технологии предотвращения отслеживания на определенные протоколы идентификации, а также доступность дополнительных опций для запросов авторизации, таких как запросы расширенной авторизации OAuth 2.0 и авторизация, защищенная JWT. Запросы (RFC 9101). Чему вы научитесь* Понять ключевые концепции управления идентификацией* Внедрить основные принципы проектирования* Разработать аутентификацию и контроль доступа для современного приложения* Знать [...]