English Japanese Korean Thai Traditional Chinese 简体中文
Publish Books Publish Media Products My Store Self Publish
Gold Cart
  1. Home
  2. Books
  3. Language/Computers
  4. Computers/Technology
  5. OAuth 2.0 從入門到實戰：利用驗證和授權守護 API 的安全

OAuth 2.0 從入門到實戰：利用驗證和授權守護 API 的安全

Author 周建毅（Miles）
Publisher 博碩文化
Save Saved
Released
2022/12/15
Language
Traditional Chinese
File format
PDF (21MB), fit in large screen and Pubook
Pages
320
ID
339790
ISBN
9786263333857
Provide Adobe DRM
Provide PDF
Offer DRM free license
No

Buy products firstAnd download app to watch

Details
DRM
NT$450
紙本書
NT$540
Explanation
eBook
Standard NT$600
Get NT$68 off
查看適用禮券
Buy
Preview
Buy for others
♛ 台灣第一本 OAuth 2.0 專書 ♛

帶你一次了解 OAuth 2.0 與 OpenID Connect 的完整流程！


Web 平台已是現今網路生態不可或缺的一部分。當建立新的應用程式時，可能會想要取得使用者在其他平台上的資訊，但這個過程充滿了許多資安風險。身為程式與架構的開發團隊，該如何使用正確的技術，來保護應用程式和使用者呢？
本書將會介紹目前最穩定的兩個協定：OAuth 2.0 與 OpenID Connect 的完整流程以及實作。此外，本書在一開始也會介紹身分驗證與授權的基本元素，讓讀者能夠輕鬆理解協定設計的基本原理，而不再是一知半解。


漸進式學習主題：

● 了解身分驗證概論以及 Web 基礎
基礎是非常重要的，在 OAuth 2.0 上更是如此。從身分驗證概論、HTTP 協定的特性、演算法的基礎，接著延伸到身分驗證的實作，這些都是後續理解協定須具備的前置技能。

● OAuth 2.0 與擴充協定的介紹
本書將整理官方協定，並按適合初學者學習的順序來安排章節。其中包括 OAuth 2.0 的四種基本授權流程、原生應用程式與瀏覽器應用程式的授權流程，以及 OpenID Connect 的三種身分驗證流程，已涵蓋大多數的身分驗證與授權情境。讀者可依實務遇到的情境來選擇適合的流程參考。

● OAuth 2.0 實戰練習
了解協定後，接著以實作來證明協定的可行性。應用程式的部分，OAuth 2.0 會以 Facebook 為例，OpenID Connect 會以 LINE Login 為例來說明實作的過程；授權伺服器端則是以開源的服務 Hydra 為例，來介紹實際身分驗證與授權中心會需要處理的任務為何。


【本書特色】
☑ 參考公開標準和協定撰寫成章
☑ 循序介紹 OAuth 2.0 基本原理
☑ 豐富前導知識及相關補充主題
☑ 身分驗證系統實作經驗分享


【目標讀者】
・網頁前端工程師
・網頁後端工程師


【專業推薦】

作者從 Web 的生命週期，再進入到 OAuth2 的實作，自始至終都是圍繞著 RFC 協議講解，可以讓我們清楚的知道為什麼要這樣實作，最讓我欽佩的是，只要我們在討論 Http/Web 相關問題，他總是能信手捻來一組 RFC 編號，精準的對齊設計。不論你是使用甚麼語言，熟讀完本書後，我相信會讓你對於系統架構設計上有實質的幫助。

—— 余小章｜部落格「余小章 @ 大內殿堂」版主


我非常喜歡書裡 Miles 的細心，除了提供讀者翻譯精準的專有名詞中英對照外，在說明協定細節時，也在註腳標記了原始規格文件的章節。而更讓我佩服的是 Miles 在說明 Auth 流程時，會將 Client 與 Server 的往返整理成時序圖，在閱讀理解上有很大的幫助。書中的細節再再顯示 Miles 紮實的功夫，以及拳拳到位的詮釋能力。

—— 范聖佑｜Laravel 道場、LaravelConf Taiwan 創辦人／JetBrains 技術傳教士



Miles 在這本書中用各種淺白的比喻，來解釋身分驗證與授權內許多複雜的概念。像是第一章，使用社區大樓裡保全的比喻，來說明「識別」的概念。第五章提到 OAuth 2.0 與 OpenID Connect 時，還透過故事的方式，讓讀者可以更身歷其境的理解授權系統實作的目的，以及要解決的問題。

—— 趙家笙（Recca Chao）｜Taiwan Kotlin User Group 管理員
CHAPTER 01 身分驗證與授權
CHAPTER 02 HTTP協定
CHAPTER 03 密碼學
CHAPTER 04 實作Web身分驗證
CHAPTER 05 OAuth 2.0與OpenID Connect簡介
CHAPTER 06 OAuth 2.0授權協定
CHAPTER 07 其他應用程式類型的授權流程
CHAPTER 08 OpenID Connect身分驗證協定
CHAPTER 09 應用程式端的實務範例
CHAPTER 10 授權伺服器的實務範例
APPENDIX A 規範參考文件
APPENDIX B 專有名詞參考
APPENDIX C 縮寫名詞參考
周建毅 (Miles)

約十年的 PHP 開發經驗，也是 Laravel 框架的愛好者。
於 2016 年任職於一零四資訊科技公司後，開始進入實作身分驗證的團隊。實作過程發現身分驗證相關知識不足，因此開始閱讀文件，並經歷許多設計經驗後，才打造出可用的身分驗證核心。
該著作的源起，主要是想將當初閱讀文件所遇到的阻礙，與設計架構及實作踩的雷，轉換成可分享的知識庫，讓有相同需求的讀者，能夠用更簡單的方法入門實作 OAuth 2.0 與 OpenID Connect，同時也能讓網路上的應用程式更加地安全可靠。

Details

Released
2022/12/15
Language
Traditional Chinese
File format
PDF: Fit in large screen
Provide Adobe DRM
Provide PDF
Offer DRM free license
No
ID
339790
ISBN
9786263333857

Buy products firstAnd download app to watch

Details
　　

Review

0 ratings
1 stars
0%
2 stars
0%
3 stars
0%
4 stars
0%
5 stars
0%
Write a review
Eligible to write reviews after purchasing products or add to Library