ru

OAuth 2.0: начало работы с безопасностью API (серия книг API-University, книга 1) на русском

#689680
OAuth 2.0: начало работы с безопасностью API (серия книг API-University, книга 1)

OAuth 2.0: Getting Started in API Security (API-University Series Book 1) (B00PO2BJ4K)

Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI

Matthias Biehl | #47: Веб-сервисы и API

4.1 (202)
Эта книга представляет собой введение в безопасность API с использованием OAuth 2.0 и OpenID Connect. Менее чем на 50 страницах вы получите обзор возможностей OAuth. Вы изучите основные концепции OAuth. Вы познакомитесь со всеми четырьмя потоками OAuth, используемыми в облачных решениях и мобильных приложениях.
Если вы пытались читать официальную спецификацию OAuth, у вас могло сложиться впечатление, что OAuth — сложная технология. В этой книге OAuth объясняется простыми словами. Различные потоки OAuth визуализируются графически с помощью диаграмм последовательности. Диаграммы позволяют увидеть общую картину различных взаимодействий OAuth. Этот общий обзор дополняется множеством примеров запросов и ответов, а также объяснением технических деталей.
В книге представлены проблемы и преимущества OAuth, а затем дается объяснение технических концепций OAuth. Технические концепции включают в себя участников, конечные точки, токены и четыре потока OAuth. Каждый поток описан подробно, включая примеры его использования. Представлены расширения OAuth, такие как OpenID Connect и профиль SAML2 Bearer.

Кому следует прочитать эту книгу?


У вас нет времени читать длинные книги? Эта книга дает общий обзор, основные концепции, не вдаваясь в мелкие детали. В ней содержится вся необходимая информация для начала работы с OAuth, всего за 50 страниц.

Вы считаете, что OAuth сложен? Возможно, OAuth действительно кажется сложным из-за потоков обработки данных и перенаправлений. Эта книга внесет ясность, представив кажущийся сложным материал с помощью множества иллюстраций. Эти иллюстрации наглядно показывают всех участников взаимодействия и сообщения, которыми они обмениваются.

Хотите эффективно изучить концепции OAuth? В этой книге много иллюстраций и диаграмм последовательности. Хорошая диаграмма говорит больше, чем тысяча слов.

Хотите узнать разницу между OAuth и OpenID Connect? Вас интересует, когда используются эти два понятия, что у них общего и чем они отличаются? Эта книга поможет вам ответить на этот вопрос.

Хотите использовать OAuth в своем мобильном приложении? Если вы хотите получить доступ к ресурсам, защищенным OAuth, вам сначала нужно получить токен, прежде чем вы сможете получить доступ к ресурсу. Для этого вам необходимо понимать потоки OAuth и зависимости между этапами этих потоков.

Хотите использовать OAuth для защиты своих API? OAuth идеально подходит для защиты ваших API. Вы можете узнать, какие конечные точки OAuth необходимо предоставить и какие проверки необходимо выполнить в защищаемых API.