Začínáme s Oauth 2.0: Programování klientů pro bezpečnou autorizaci a autentizaci webového rozhraní API

Recenze čtenářů

Kniha poskytuje stručný úvod do OAuth 2.0, který je vhodný pro ty, kteří znají technické koncepty, ale začátečníci mohou být zmateni. Zahrnuje základy OAuth, jeho toky a srovnání s implementacemi společností Google a Facebook. Nabízí sice dobré příklady v jazyce PHP, ale nezabývá se hlouběji tvorbou vlastní služby OAuth ani dalšími tématy, jako je SAML.

⬤ Stručný a čtivý úvod do OAuth
⬤ pokrývá klíčové koncepty a rozdíly v implementacích
⬤ obsahuje praktické příklady
⬤ dobré pro rychlé pochopení OAuth a jeho toků
⬤ dobře strukturované pro ty, kteří mají určité technické zázemí.

⬤ Příliš tenký a povrchní pro úplné začátečníky
⬤ postrádá podrobnou výuku a nemusí dostatečně objasňovat pojmy
⬤ zaměřený především na příklady v PHP
⬤ některé informace mohou být zastaralé a opakující se
⬤ omezené pokrytí širších autentizačních rámců.

(na základě 37 hodnocení čtenářů)

Původní název:

Getting Started with Oauth 2.0: Programming Clients for Secure Web API Authorization and Authentication

Obsah knihy:

Ať už vyvíjíte webové aplikace nebo mobilní aplikace, protokol OAuth 2. 0 vám ušetří spoustu starostí.

Tento stručný úvod vám ukáže, jak protokol OAuth poskytuje jednotnou autorizační technologii napříč mnoha rozhraními API na webu, takže můžete bezpečně přistupovat k datům uživatelů - například k uživatelským profilům, fotografiím, videím a seznamům kontaktů - a zlepšit tak jejich práci s vaší aplikací. Prostřednictvím příkladů kódu, návodů krok za krokem a příkladů použití se naučíte, jak aplikovat OAuth 2. 0 ve své webové aplikaci na straně serveru, aplikaci na straně klienta nebo mobilní aplikaci.

Zjistíte, co je potřeba k přístupu k sociálním grafům, ukládání dat do online souborového systému uživatele a provádění mnoha dalších úloh. Pochopte roli OAuth 2.

0 v ověřování a autorizaci. Zjistěte, jak vám tok autorizačního kódu OAuth pomáhá integrovat data z různých podnikových aplikací.

Zjistěte, proč nativní mobilní aplikace používají OAuth jinak než mobilní webové aplikace. Používejte OpenID Connect a zbavte se nutnosti vytvářet vlastní systém ověřování.