OAuth 2.0 從入門到實戰作者：周建毅 (繁_PDF)

加好友 · 發表於 2025-8-31 08:34

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

您需要登錄才可以下載或查看，沒有帳號？註冊

x

登錄/註冊後可看大圖

OAuth 2.0 從入門到實戰：利用驗證和授權守護 API 的安全 - 周建毅.jpg (175.19 KB, 下載次數: 1)

下載附件保存到相冊

2025-8-31 08:33 上傳

◎書名：OAuth 2.0 從入門到實戰：利用驗證和授權守護 API 的安全
◎作者：周建毅
◎內容簡介：

♛ 台灣第一本 OAuth 2.0 專書 ♛

帶你一次了解 OAuth 2.0 與 OpenID Connect 的完整流程！

　　Web 平台已是現今網路生態不可或缺的一部分。當建立新的應用程式時，可能會想要取得使用者在其他平台上的資訊，但這個過程充滿了許多資安風險。身為程式與架構的開發團隊，該如何使用正確的技術，來保護應用程式和使用者呢？

　　本書將會介紹目前最穩定的兩個協定：OAuth 2.0 與 OpenID Connect 的完整流程以及實作。此外，本書在一開始也會介紹身分驗證與授權的基本元素，讓讀者能夠輕鬆理解協定設計的基本原理，而不再是一知半解。

　　漸進式學習主題

　　● 了解身分驗證概論以及 Web 基礎
　　基礎是非常重要的，在 OAuth 2.0 上更是如此。從身分驗證概論、HTTP 協定的特性、演算法的基礎，接著延伸到身分驗證的實作，這些都是後續理解協定須具備的前置技能。

　　● OAuth 2.0 與擴充協定的介紹
　　本書將整理官方協定，並按適合初學者學習的順序來安排章節。其中包括 OAuth 2.0 的四種基本授權流程、原生應用程式與瀏覽器應用程式的授權流程，以及 OpenID Connect 的三種身分驗證流程，已涵蓋大多數的身分驗證與授權情境。讀者可依實務遇到的情境來選擇適合的流程參考。

　　● OAuth 2.0 實戰練習
　　了解協定後，接著以實作來證明協定的可行性。應用程式的部分，OAuth 2.0 會以 Facebook 為例，OpenID Connect 會以 LINE Login 為例來說明實作的過程；授權伺服器端則是以開源的服務 Hydra 為例，來介紹實際身分驗證與授權中心會需要處理的任務為何。

◎作者簡介：

周建毅 (Miles)

　　約十年的 PHP 開發經驗，也是 Laravel 框架的愛好者。

　　於 2016 年任職於一零四資訊科技公司後，開始進入實作身分驗證的團隊。實作過程發現身分驗證相關知識不足，因此開始閱讀文件，並經歷許多設計經驗後，才打造出可用的身分驗證核心。

　　該著作的源起，主要是想將當初閱讀文件所遇到的阻礙，與設計架構及實作踩的雷，轉換成可分享的知識庫，讓有相同需求的讀者，能夠用更簡單的方法入門實作 OAuth 2.0 與 OpenID Connect，同時也能讓網路上的應用程式更加地安全可靠。

********************************************************************************
****************************************************************************************************************************************************************

PDF

OAuth 2.0 從入門到實戰.part1.rar (40 MB, 下載次數: 696, 售價: 1 個碎鑽)

加好友 · 發表於 2026-5-10 17:45

非常感謝分享，這篇觀點獨特讓我獲益良多，期待您後續更多好文。