Cursusaanbod
Introductie
- Overzicht van OAuth
- Inzicht in API-beveiliging
OAuth
- Eindpunten van het protocol
- Draagwijdte
- Autorisatiecode voor web-apps
- Impliciete stroom voor apps met één pagina
- Clientreferenties voor machines
- Wachtwoordreferenties van resource-eigenaar
- Langdurige toegang met vernieuwingstokens
- De juiste reactiemodus kiezen
- OAuth vereenvoudigen met OAuth 2.1
Best practices voor native applicaties
- Unieke problemen van native apps
- PKCE gebruiken om gestolen tokens te verwerken
- De beste omleidings-URI kiezen
Best practices voor browsergebaseerde toepassingen
- Het beveiligingsprofiel van de browsergebaseerde app
- OAuth in de browser
- OAuth vermijden met SameSite-cookies
- Browsergebaseerde apps beveiligen met backend voor frontend
OAuth uitbreiden
- OAuth en identiteit met OpenID Connect
- Clients configureren met OAuth-metagegevens
- Het IoT autoriseren met de OAuth-apparaatstroom
- SAML en OAuth combineren met de SAML-assertietoekenning
- Beveiligen Microservices met tokenuitwisseling
Samenvatting en volgende stappen
Vereisten
- Basiskennis van webservice en API-ontwikkeling
Publiek
- Ontwikkelaars
Testimonials (5)
Het feit dat er praktische voorbeelden bij de inhoud waren.
Smita Hanuman - Standard Bank of SA Ltd
Cursus - Basel III – Certified Basel Professional
Automatisch vertaald
Responsnijdheid en communicatie
Bader Bin rubayan - Lean Business Services
Cursus - ISO/IEC 27001 Lead Implementer
Automatisch vertaald
De trainer was uiterst helder en bondig. Zeer eenvoudig te begrijpen en de informatie te verwerken.
Paul Clancy - Rowan Dartington
Cursus - CGEIT – Certified in the Governance of Enterprise IT
Automatisch vertaald
De trainer was zeer gemotiveerd en deskundig. De trainer kon niet alleen informatie overbrengen, ze bracht het ook met humor om het droge theoretische onderwerp op te lichten.
Marco van den Berg - ZiuZ Medical B.V.
Cursus - HIPAA Compliance for Developers
Automatisch vertaald
I genuinely was benefit from the communication skills of the trainer.
Flavio Guerrieri
Cursus - CISM - Certified Information Security Manager
Automatisch vertaald