Getting Started_ Authentication and Authorization in .NET.d

Dometrain – Getting Started: Authentication and Authorization in .NET 2026-4

در تاریخ: 1405/03/17 11:58:18

توضیحات

Getting Started: Authentication and Authorization in .NET، دوره آموزش مقدماتی: احراز هویت و مجوزدهی در دات نت توسط آکادمی Dometrain منتشر شده است.احراز هویت و مجوزدهی دو مورد از مباحثی هستند که در دات نت اغلب به اشتباه درک می‌شوند و پیاده‌سازی نادرست آن‌ها یکی از سریع‌ترین راه‌ها برای ایجاد یک مشکل امنیتی جدی در اپلیکیشن شماست. این دوره یک بررسی عمیق از نحوه عملکرد واقعی احراز هویت و مجوزدهی در ASP.NET Core است که از اصول اولیه شروع می‌شود. شما با مبانی اساسی مانند شیء User، ClaimsPrincipal و پایپ‌لاین درخواست کار را آغاز می‌کنید و سپس به سراغ میان‌افزار احراز هویت و هر یک از عملیات اصلی آن می‌روید: Challenge، SignIn، Authenticate، SignOut و Forbid.

پس از آن، به بررسی جزئیات داخلی مانند schemeها، تیکت‌های احراز هویت و حفاظت از داده‌ها می‌پردازیم. یک ماژول کامل به مدیریت کوکی‌ها اختصاص داده شده است که شامل event handlerها و تمام آن چیزی است که باید درباره طول عمر کوکی و تیکت بدانید. در نهایت، شما بر مجوزدهی مسلط خواهید شد؛ از رویکردهای ساده و مبتنی بر نقش گرفته تا مجوزدهی مبتنی بر سیاست و مبتنی بر منبع، نیازمندی‌ها و handlerهای سفارشی، فیلترهای مجوزدهی و سناریوهای مبتنی بر view.

آنچه خواهید آموخت

درک مبانی هویت در دات نت، شامل شیء User و ClaimsPrincipal.
یادگیری نحوه مدیریت امنیت در پایپ‌لاین درخواست ASP.NET Core.
تسلط بر عملیات اصلی احراز هویت: Challenge، SignIn، Authenticate، SignOut و Forbid.
بررسی اجزای داخلی احراز هویت، شامل schemeها، تیکت‌ها و حفاظت از داده‌ها.
کسب درک عمیق از مدیریت کوکی، رویدادهای آن و مدیریت طول عمر.
پیاده‌سازی مجوزدهی ساده، مبتنی بر نقش و مبتنی بر سیاست.
به‌کارگیری تکنیک‌های پیشرفته مجوزدهی مانند مجوزدهی مبتنی بر منبع و نیازمندی‌های سفارشی.

این دوره برای چه کسانی مناسب است

توسعه‌دهندگان دات نت که می‌خواهند اپلیکیشن‌های خود را به درستی ایمن کنند.
توسعه‌دهندگانی که به دنبال درک اجزای داخلی امنیت ASP.NET Core هستند.
مهندسانی که نیاز به پیاده‌سازی قوانین مجوزدهی پیچیده و مبتنی بر سیاست دارند.
برنامه‌نویسانی که می‌خواهند از تنظیمات امنیتی پایه فراتر رفته و بر احراز هویت و مجوزدهی مسلط شوند.