Concesión de credenciales de propietario de recursos OAuth: seguridad y migración

La seguridad de las aplicaciones modernas requiere una comprensión profunda de por qué ciertos patrones de autorización tuvieron éxito y por qué otros ahora están obsoletos.La concesión de credenciales de contraseña de propietario de recursos fue una forma común de manejar la autenticación de usuario, pero hoy en día plantea graves riesgos de seguridad. Este curso de solo texto lo guía a través de los conceptos fundamentales de OAuth, la mecánica de este tipo de concesión específica y cómo hacer una transición segura a estándares modernos seguros. Comenzará aprendiendo la terminología básica de OAuth y la arquitectura básica de la autorización basada en tokens, y luego leerá explicaciones paso a paso del flujo de trabajo para comprender exactamente cómo las credenciales de usuario viajan a través de este tipo de concesión, exponiéndolas a un posible compromiso. Finalmente, explorará los flujos de autorización modernos y aprenderá cómo migrar sistemas heredados a alternativas de alta seguridad como el código de autorizaciones con PKCE. Lo que aprenderás: - Comprenda la arquitectura central de OAuth y dónde encaja la concesión de credenciales de propietario de recursos - Analizar el flujo de trabajo técnico paso a paso del intercambio de credenciales y la emisión de tokens - Identificar las vulnerabilidades y riesgos críticos de seguridad que llevaron a la depreciación de esta subvención - Comparar las concesiones de contraseñas heredadas con alternativas modernas y seguras como el código de autorización con PKCE - Planifique una estrategia de migración segura para hacer la transición de las aplicaciones heredadas a los estándares OAuth contemporáneos Este curso está diseñado para desarrolladores web, arquitectos de sistemas y principiantes en ciberseguridad que desean construir una base sólida en la autorización segura de API.No se requiere experiencia previa con OAuth, aunque es útil tener una comprensión básica de las solicitudes web y las API. Sumérjase en el texto y domine la autenticación segura basada en tokens hoy.