APIs Xác thực Web và Quản lý Thông tin đăng nhập cho Lập trình viên

Nguời dùng web hiện đại kỳ vọng trải nghiệm đăng nhập mượt mà và an toàn mà không cần phải điền biểu mẫu lặp đi lặp lại. Việc triển khai các API xác thực trình duyệt tiêu chuẩn cho phép các ứng dụng web của bạn tương tác an toàn với trình quản lý thông tin đăng nhập của trình duyệt, giúp cải thiện cả tính bảo mật lẫn trải nghiệm người dùng. Khóa học này dạy bạn cách quản lý thông tin đăng nhập của người dùng bằng mã lập trình và chuẩn bị cho các ứng dụng của bạn khả năng xác thực không mật khẩu (passwordless). Bắt đầu, bạn sẽ hiểu các khái niệm bảo mật cốt lõi của việc lưu trữ thông tin đăng nhập trên web và các trình quản lý dựa trên trình duyệt. Tiếp theo, bạn sẽ học cách triển khai Credential Management API để truy xuất, lưu trữ và ngăn chặn đăng nhập tự động khi cần thiết. Cuối cùng, bạn sẽ khám phá các xu hướng xác thực hiện đại, bao gồm phần giới thiệu về Web Authentication (WebAuthn) API để xác thực mật mã khóa công khai an toàn, không cần mật khẩu. Những gì bạn sẽ học: - Nắm vững các nguyên lý cơ bản về lưu trữ thông tin đăng nhập trên trình duyệt và các ranh giới bảo mật. - Triển khai Credential Management API để truy xuất và lưu trữ thông tin đăng nhập của người dùng. - Xử lý các ngoại lệ một cách mượt mà khi trình quản lý mật khẩu bị vô hiệu hóa hoặc không khả dụng. - Cấu hình thông tin đăng nhập định danh liên kết (federated identity credentials) để hỗ trợ các nhà cung cấp đăng nhập bên thứ ba. - Hiểu các kiến thức cơ bản về WebAuthn và quy trình xác thực không mật khẩu. - Thực hành viết JavaScript sạch để quản lý phiên người dùng một cách an toàn. Khóa học dạng văn bản này sẽ hướng dẫn bạn từng bước qua các khái niệm nền tảng, cú pháp API và các mẫu triển khai thực tế. Bạn sẽ đọc các giải thích rõ ràng và xem lại các đoạn mã thực tế được thiết kế để áp dụng ngay lập tức. Khóa học này được thiết kế dành cho các nhà phát triển web muốn hiện đại hóa quy trình xác thực của họ. Khuyến nghị nên có hiểu biết cơ bản về HTML và JavaScript, nhưng không yêu cầu kinh nghiệm trước đó với các API thông tin đăng nhập của trình duyệt. Hãy bắt đầu xây dựng trải nghiệm đăng nhập mượt mà hơn, an toàn hơn cho người dùng của bạn ngay hôm nay.