Вирішення проблем керування ідентифікацією в сучасних програмах: демістифікація OAuth 2, OpenID Connect і SAML 2

Знайте, як розробляти та використовувати керування ідентифікацією, щоб захистити свою програму та дані, якими вона керує. У той час, коли порушення безпеки призводять до все більш обтяжливих штрафів, надзвичайно важливо, щоб розробники та власники додатків розуміли керування ідентифікацією та цінність, яку воно надає під час створення додатків. У цій книзі описано етапи від створення облікового запису до автентифікації та авторизації, а також описано усунення несправностей і типові проблеми, яких слід уникати. Автори включають прогнози про те, чому це стане ще більш важливим у майбутньому. Надано найкращі методи застосування із зразками кодування. Розв’язання задач керування ідентифікацією та доступом у сучасних програмах дає вам те, що вам потрібно для розробки ідентифікації та керування доступом для ваших програм і впевненого опису цього зацікавленим сторонам. Ви зможете пояснити створення облікового запису, керування сеансом і доступом, припинення облікового запису тощо. Це розширене видання було переглянуто, щоб надати огляд нової версії OAuth (2.1), основних змін у цій версії, включаючи функції, які були видалені з 2.1, які були у 2.0, і чому їх було видалено. Обговорення супровідного зразка програми до книги було переглянуто, щоб більш детально охопити підхід до розробки програми (також переглянуто). До специфікації дозволу авторизації пристрою OAuth 2.0 (RFC 8628) додано новий розділ, який корисний для пристроїв з обмеженими можливостями інтерфейсу користувача. Серед незначних доповнень — перевірка ідентифікації, необхідність збору й упорядкування інформації про згоду, вплив технології запобігання відстеженню на певні протоколи ідентифікації та наявність додаткових опцій для запитів авторизації, таких як OAuth 2.0 Rich Authorization Requests і JWT-Secured Authorization Запити (RFC 9101). Що ви дізнаєтеся* Зрозумієте ключові концепції керування ідентифікацією* Включіть основні принципи дизайну* Розробте автентифікацію та контроль доступу для сучасної програми* Kn [...]

• Автор: Івон Вілсон, Абхішек Хінгнікар
• Видавництво: Apress
• Рік випуску: 2022
• Обкладинка: м'яка
• Кількість сторінок: 384
• Розміри: 25,3 x 17,6 x 3,1 см
• Ілюстрації: 35 ілюстрацій, чорно-білі; XXIX, 384 стор. 35 іл
• Мова: англійська
• ISBN: 9781484282601