Oauth 2.0: Kezdő lépések a Web-API biztonságában

Értékelés:   (4.1 az 5-ből)

Oauth 2.0: Kezdő lépések a Web-API biztonságában (Matthias Biehl)

Olvasói vélemények

Összegzés:

A könyv tömör bevezetést nyújt az OAuth 2.0-ba, és nagyra értékeljük az áttekinthetőségét és a hasznos ábrákat. Míg sok olvasó könnyen érthetőnek és jó áttekintésnek találta, néhányan kritizálták a rövidséget, az ismétlődést és a konkrét példák hiányát.

Előnyök:

Világos magyarázatok, hasznos ábrák, tömör áttekintés az OAuth
0 fogalmairól, jó a gyakorlati fejlesztőknek, és jó bevezető referenciaként szolgál.

Hátrányok:

Rövid terjedelem, ismétlődő tartalom, valós példák hiánya, néha nem egyértelmű magyarázatok, és néhány olvasó úgy érezte, hogy online forrásokkal helyettesíthető.

(45 olvasói vélemény alapján)

Eredeti címe:

Oauth 2.0: Getting Started in Web-API Security

Könyv tartalma:

Ez a könyv bevezetést nyújt az API biztonságába az OAuth 2.0 és az OpenID Connect segítségével. Kevesebb mint 80 oldalon áttekintést kap az OAuth képességeiről. Megismerheti az OAuth alapvető fogalmait. Megismerheti mind a négy OAuth-áramlást, amelyeket felhőmegoldásokban és mobilalkalmazásokban használnak. Ha megpróbálta elolvasni a hivatalos OAuth specifikációt, az a benyomása támadhat, hogy az OAuth bonyolult. Ez a könyv egyszerű kifejezésekkel magyarázza el az OAuth-ot. A különböző OAuth-áramlásokat szekvencia-diagramok segítségével grafikusan szemlélteti. A diagramok lehetővé teszik, hogy a különböző OAuth kölcsönhatásokról átfogó képet kapjon. Ezt a magas szintű áttekintést gazdag példakérések és -válaszok, valamint a technikai részletek magyarázata egészíti ki. A könyvben az OAuth kihívásai és előnyei kerülnek bemutatásra, majd az OAuth technikai fogalmainak magyarázata következik. A technikai fogalmak közé tartoznak a szereplők, a végpontok, a tokenek és a négy OAuth-áramlás. Minden egyes áramlatot részletesen ismertetünk, beleértve az egyes áramlatok felhasználási eseteit is. Bemutatásra kerülnek az OAuth kiterjesztései, például az OpenID Connect és a SAML2 Bearer Profile.

Kinek érdemes elolvasnia ezt a könyvet?

Nincs ideje hosszú könyveket olvasni?

Ez a könyv áttekintést nyújt, az alapfogalmakat, anélkül, hogy elveszne az apró-cseprő részletekben. Ez a könyv kevesebb mint 80 oldalban nyújt minden szükséges információt az OAuth használatának megkezdéséhez.

Azt hiszi, hogy az OAuth bonyolult?

Az OAuth bonyolultnak tűnhet az ide-oda menő áramlásokkal és átirányításokkal. Ez a könyv a bonyolultnak tűnő anyag sok illusztrációval történő bemutatásával világosságot ad. Ezek az illusztrációk világosan bemutatják az összes érintett interakciós felet és az általuk kicserélt üzeneteket.

Szeretné hatékonyan megtanulni az OAuth fogalmakat?

Ez a könyv sok illusztrációt és szekvenciaábrát használ. Egy jó diagram többet mond 1000 szónál.

Szeretné megtanulni a különbséget az OAuth és az OpenID Connect között?

Kíváncsi vagy, mikor használják a két fogalmat, mi a közös bennük, és mi a különbség köztük. Ez a könyv segít megválaszolni ezt a kérdést.

Szeretné használni az OAuth-ot a mobilalkalmazásában?

Ha OAuth által védett erőforrásokhoz szeretne hozzáférni, akkor először egy tokent kell szereznie, mielőtt hozzáférhetne az erőforráshoz. Ehhez meg kell értenie az OAuth-áramlásokat és az áramlások lépései közötti függőségeket.

OAuth-ot szeretne használni az API-k védelmére?

Az OAuth tökéletesen alkalmas az API-k védelmére. Megtudhatja, hogy milyen OAuth végpontokat kell biztosítani, és milyen ellenőrzéseket kell elvégezni a védett API-kon belül.

A könyv egyéb adatai:

ISBN:9781507800911
Szerző:
Kiadó:
Nyelv:angol
Kötés:Puha kötés

Vásárlás:

Jelenleg kapható, készleten van.

A szerző további könyvei:

Oauth 2.0: Kezdő lépések a Web-API biztonságában - Oauth 2.0: Getting Started in Web-API...
Ez a könyv bevezetést nyújt az API biztonságába az OAuth...
Oauth 2.0: Kezdő lépések a Web-API biztonságában - Oauth 2.0: Getting Started in Web-API Security

A szerző munkáit az alábbi kiadók adták ki: