Oauth 2.0: Noțiuni introductive privind securitatea Web-API

Recenzii ale cititorilor

Cartea oferă o introducere concisă în OAuth 2.0, apreciată pentru claritatea sa și diagramele utile. În timp ce mulți cititori au considerat-o ușor de înțeles și o bună prezentare generală, unii i-au criticat concizia, repetitivitatea și lipsa de exemple concrete.

⬤ Explicații clare, diagrame utile, prezentare concisă a conceptelor OAuth
⬤ 0, bună pentru dezvoltatorii practici și servește ca o bună referință introductivă.

Durată scurtă, cu conținut repetitiv, lipsă de exemple concrete, explicații uneori neclare, iar unii cititori au considerat că ar putea fi înlocuită cu resurse online.

(pe baza a 45 recenzii ale cititorilor)

Titlul original:

Oauth 2.0: Getting Started in Web-API Security

Conținutul cărții:

Această carte oferă o introducere în securitatea API cu OAuth 2.0 și OpenID Connect. În mai puțin de 80 de pagini, veți obține o prezentare generală a capacităților OAuth. Veți învăța conceptele de bază ale OAuth. Veți cunoaște toate cele patru fluxuri OAuth care sunt utilizate în soluții cloud și aplicații mobile. Dacă ați încercat să citiți specificația oficială OAuth, ați putea avea impresia că OAuth este complex. Această carte explică OAuth în termeni simpli. Diferitele fluxuri OAuth sunt vizualizate grafic cu ajutorul diagramelor de secvență. Diagramele vă permit să vedeți imaginea de ansamblu a diferitelor interacțiuni OAuth. Această prezentare generală la nivel înalt este completată cu un set bogat de exemple de cereri și răspunsuri și cu o explicație a detaliilor tehnice. În carte sunt prezentate provocările și beneficiile OAuth, urmate de o explicație a conceptelor tehnice ale OAuth. Conceptele tehnice includ actorii, punctele finale, jetoanele și cele patru fluxuri OAuth. Fiecare flux este descris în detaliu, inclusiv cazurile de utilizare pentru fiecare flux. Sunt prezentate extinderi ale OAuth, cum ar fi OpenID Connect și SAML2 Bearer Profile.

Cine ar trebui să citească această carte?

Nu aveți timp să citiți cărți lungi?

Această carte oferă o imagine de ansamblu, conceptele de bază, fără a se pierde în detalii mici-mici. Această carte oferă toate informațiile necesare pentru a începe cu OAuth în mai puțin de 80 de pagini.

Credeți că OAuth este complicat?

OAuth poate părea complex, cu fluxuri și redirecționări care merg înainte și înapoi. Această carte vă va oferi claritate prin introducerea materialului aparent complicat prin numeroase ilustrații. Aceste ilustrații arată clar toate părțile de interacțiune implicate și mesajele pe care le schimbă.

Doriți să învățați eficient conceptele OAuth?

Această carte utilizează multe ilustrații și diagrame de secvență. O diagramă bună spune mai mult decât 1000 de cuvinte.

Doriți să învățați diferența dintre OAuth și OpenID Connect?

Vă întrebați când sunt utilizate cele două concepte, ce au în comun și ce este diferit între ele. Această carte vă va ajuta să răspundeți la această întrebare.

Doriți să utilizați OAuth în aplicația dvs. mobilă?

Dacă doriți să accesați resurse care sunt protejate prin OAuth, trebuie să obțineți mai întâi un token, înainte de a putea accesa resursa. Pentru aceasta, trebuie să înțelegeți fluxurile OAuth și dependențele dintre etapele fluxurilor.

Doriți să utilizați OAuth pentru a vă proteja API-urile?

OAuth este perfect potrivit pentru a vă proteja API-urile. Puteți afla ce puncte finale OAuth trebuie furnizate și ce verificări trebuie efectuate în cadrul API-urilor protejate.