Oauth 2.0: Pierwsze kroki w bezpieczeństwie Web-API

Opinie czytelników

Książka oferuje zwięzłe wprowadzenie do OAuth 2.0, cenione za przejrzystość i pomocne diagramy. Podczas gdy wielu czytelników uznało ją za łatwą do zrozumienia i dobry przegląd, niektórzy krytykowali jej zwięzłość, powtarzalność i brak konkretnych przykładów.

⬤ Jasne wyjaśnienia, pomocne diagramy, zwięzły przegląd koncepcji OAuth
⬤ 0, dobry dla praktycznych programistów i służy jako dobre wprowadzenie.

Krótka i powtarzająca się treść, brak rzeczywistych przykładów, czasami niejasne wyjaśnienia, a niektórzy czytelnicy uważali, że można ją zastąpić zasobami online.

(na podstawie 45 opinii czytelników)

Oryginalny tytuł:

Oauth 2.0: Getting Started in Web-API Security

Zawartość książki:

Ta książka oferuje wprowadzenie do bezpieczeństwa API za pomocą OAuth 2.0 i OpenID Connect. Na mniej niż 80 stronach uzyskasz przegląd możliwości OAuth. Poznasz podstawowe koncepcje OAuth. Poznasz wszystkie cztery przepływy OAuth, które są używane w rozwiązaniach chmurowych i aplikacjach mobilnych. Jeśli próbowałeś przeczytać oficjalną specyfikację OAuth, możesz odnieść wrażenie, że OAuth jest skomplikowany. Ta książka wyjaśnia OAuth w prosty sposób. Różne przepływy OAuth są wizualizowane graficznie za pomocą diagramów sekwencji. Diagramy pozwalają zobaczyć ogólny obraz różnych interakcji OAuth. Ten wysokopoziomowy przegląd jest uzupełniony bogatym zestawem przykładowych żądań i odpowiedzi oraz wyjaśnieniem szczegółów technicznych. W książce przedstawiono wyzwania i korzyści związane z OAuth, a następnie wyjaśniono techniczne koncepcje OAuth. Koncepcje techniczne obejmują aktorów, punkty końcowe, tokeny i cztery przepływy OAuth. Każdy przepływ jest szczegółowo opisany, w tym przypadki użycia dla każdego przepływu. Przedstawiono rozszerzenia OAuth, takie jak OpenID Connect i SAML2 Bearer Profile.

Kto powinien przeczytać tę książkę?

Nie masz czasu na czytanie długich książek?

Ta książka zawiera przegląd podstawowych pojęć, nie gubiąc się w drobnych szczegółach. Ta książka zawiera wszystkie niezbędne informacje, aby rozpocząć pracę z OAuth na mniej niż 80 stronach.

Uważasz, że OAuth jest skomplikowany?

OAuth może wydawać się skomplikowany z przepływami i przekierowaniami tam i z powrotem. Ta książka zapewni ci jasność, wprowadzając pozornie skomplikowany materiał za pomocą wielu ilustracji. Ilustracje te wyraźnie pokazują wszystkie zaangażowane strony interakcji i wiadomości, które wymieniają.

Chcesz efektywnie nauczyć się koncepcji OAuth?

Ta książka wykorzystuje wiele ilustracji i diagramów sekwencji. Dobry diagram mówi więcej niż 1000 słów.

Chcesz poznać różnicę między OAuth a OpenID Connect?

Zastanawiasz się, kiedy te dwie koncepcje są używane, co mają ze sobą wspólnego i czym się różnią. Ta książka pomoże ci odpowiedzieć na to pytanie.

Chcesz wykorzystać OAuth w swojej aplikacji mobilnej?

Jeśli chcesz uzyskać dostęp do zasobów chronionych przez OAuth, musisz najpierw uzyskać token, zanim uzyskasz dostęp do zasobu. W tym celu należy zrozumieć przepływy OAuth i zależności między etapami przepływów.

Chcesz używać OAuth do ochrony swoich interfejsów API?

OAuth doskonale nadaje się do ochrony interfejsów API. Możesz dowiedzieć się, które punkty końcowe OAuth muszą być dostarczone i jakie kontrole należy wykonać w chronionych interfejsach API.