书籍介绍
在当前互联网应用日益复杂的背景下,安全高效的用户认证和授权机制变得至关重要。OAuth 2.0作为一种授权协议,以其灵活性和安全性在Web API安全保障中占据重要地位。《OAuth 2实战》旨在帮助读者理解和掌握OAuth 2.0技术,从而在项目中构建安全可靠的认证和授权系统。
作者简介
贾斯廷·里彻是系统架构师和软件工程师,OAuth工作组核心成员,深度参与OAuth 2核心规范制定,并领导开发了MITREid Connect。安东尼奥·桑索是Adobe公司安全研究员,拥有应用密码学博士学位和多项Web技术专利。两位均在网络安全领域有深厚造诣。
推荐理由
《OAuth 2实战》这本书通过详细解析OAuth 2.0协议的运作机制、安全特性和实现细节,为开发者提供了一套全面的OAuth 2.0实战指南。书中不仅深入浅出地介绍了OAuth 2.0的基本概念,还提供了大量实例和最佳实践,帮助读者在实际项目中应用OAuth 2.0技术。
适合哪些人读
1. 对OAuth 2.0协议感兴趣的软件开发者和系统架构师
2. 想要在项目中应用OAuth 2.0技术的Web开发者
3. 对网络安全和认证授权机制有一定了解,希望进一步提升自己技术能力的读者
4. 对构建安全、高效、可扩展的Web API感兴趣的开发者。
目录
第一部分 起 步
第1章 OAuth 2.0是什么,为什么要关心它 2
1.1 OAuth 2.0是什么 2
1.2 黑暗的旧时代:凭据共享与凭据盗用 5
1.3 授权访问 9
显示全部