Oauth 2.0: Začíname s bezpečnosťou webového rozhrania

Recenzie čitateľov

Kniha ponúka stručný úvod do OAuth 2.0, oceňovaný pre svoju zrozumiteľnosť a užitočné diagramy. Hoci mnohí čitatelia ju považovali za zrozumiteľnú a poskytujúcu dobrý prehľad, niektorí kritizovali jej stručnosť, opakovanie a nedostatok konkrétnych príkladov.

⬤ Jasné vysvetlenia, užitočné diagramy, stručný prehľad konceptov OAuth
⬤ 0, dobrý pre praktických vývojárov a slúži ako dobrá úvodná referencia.

Krátka dĺžka s opakujúcim sa obsahom, nedostatok reálnych príkladov, niekedy nejasné vysvetlenia a niektorí čitatelia mali pocit, že by sa dala nahradiť online zdrojmi.

(na základe 45 čitateľských recenzií)

Pôvodný názov:

Oauth 2.0: Getting Started in Web-API Security

Obsah knihy:

Táto kniha ponúka úvod do zabezpečenia API pomocou OAuth 2. 0 a OpenID Connect. Na menej ako 80 stranách získate prehľad o možnostiach OAuth. Naučíte sa základné koncepty OAuth. Spoznáte všetky štyri toky OAuth, ktoré sa používajú v cloudových riešeniach a mobilných aplikáciách. Ak ste sa pokúsili prečítať oficiálnu špecifikáciu OAuth, možno ste nadobudli dojem, že OAuth je zložitý. Táto kniha vysvetľuje OAuth jednoduchým spôsobom. Jednotlivé toky OAuth sú graficky znázornené pomocou sekvenčných diagramov. Diagramy umožňujú vidieť celkový obraz rôznych interakcií OAuth. Tento prehľad na vysokej úrovni je doplnený bohatým súborom príkladov požiadaviek a odpovedí a vysvetlením technických detailov. V knihe sú uvedené výzvy a výhody OAuth, po ktorých nasleduje vysvetlenie technických pojmov OAuth. Technické koncepty zahŕňajú aktérov, koncové body, tokeny a štyri toky OAuth. Každý tok je podrobne opísaný vrátane prípadov použitia pre každý tok. Uvádzajú sa rozšírenia OAuth, ako napríklad OpenID Connect a profil nosiča SAML2.

Kto by si mal prečítať túto knihu?

Nemáte čas čítať dlhé knihy?

Táto kniha poskytuje prehľad, základné pojmy, bez toho, aby ste sa stratili v malých detailoch. Táto kniha poskytuje všetky potrebné informácie na začatie práce s OAuth na menej ako 80 stranách.

Myslíte si, že OAuth je zložitý?

OAuth sa môže zdať zložitý s tokmi a presmerovaniami, ktoré prechádzajú tam a späť. Táto kniha vám vnesie jasno tým, že zdanlivo komplikovaný materiál predstaví pomocou mnohých ilustrácií. Tieto ilustrácie jasne ukazujú všetky zúčastnené strany interakcie a správy, ktoré si vymieňajú.

Chcete sa efektívne naučiť koncepty OAuth?

V tejto knihe sa používa veľa ilustrácií a sekvenčných diagramov. Dobrý diagram povie viac ako 1000 slov.

Chcete sa naučiť rozdiel medzi OAuth a OpenID Connect?

Zaujíma vás, kedy sa tieto dva koncepty používajú, čo majú spoločné a v čom sa líšia. Táto kniha vám pomôže odpovedať na túto otázku.

Chcete používať OAuth vo svojej mobilnej aplikácii?

Ak chcete pristupovať k zdrojom, ktoré sú chránené protokolom OAuth, musíte najprv získať token a až potom môžete k danému zdroju pristupovať. Na to potrebujete pochopiť toky OAuth a závislosti medzi jednotlivými krokmi tokov.

Chcete používať OAuth na ochranu svojich rozhraní API?

OAuth sa dokonale hodí na ochranu vašich rozhraní API. Môžete sa dozvedieť, ktoré koncové body OAuth je potrebné poskytnúť a ktoré kontroly je potrebné vykonať v rámci chránených rozhraní API.