Iniziare con Oauth 2.0: Programmazione di client per l'autorizzazione e l'autenticazione sicura delle API Web

Recensioni dei lettori

Il libro fornisce un'introduzione concisa a OAuth 2.0, adatta a chi ha familiarità con i concetti tecnici, ma che può lasciare confusi i principianti. Copre le basi di OAuth, i suoi flussi e il confronto con le implementazioni di Google e Facebook. Pur offrendo buoni esempi in PHP, non approfondisce la creazione di un proprio servizio OAuth né tratta altri argomenti come SAML.

⬤ Introduzione concisa e leggibile a OAuth
⬤ copre i concetti chiave e le differenze nelle implementazioni
⬤ include esempi pratici
⬤ buona per una rapida comprensione di OAuth e dei suoi flussi
⬤ ben strutturata per chi ha un certo background tecnico.

⬤ Troppo scarno e superficiale per i principianti assoluti
⬤ manca di insegnamenti dettagliati e potrebbe non chiarire sufficientemente i concetti
⬤ si concentra principalmente su esempi in PHP
⬤ alcune informazioni potrebbero essere obsolete e ripetitive
⬤ copertura limitata di framework di autenticazione più ampi.

(basato su 37 recensioni dei lettori)

Titolo originale:

Getting Started with Oauth 2.0: Programming Clients for Secure Web API Authorization and Authentication

Contenuto del libro:

Sia che sviluppiate applicazioni web o applicazioni mobili, il protocollo OAuth 2.0 vi risparmierà molti grattacapi.

Questa introduzione concisa mostra come OAuth fornisca un'unica tecnologia di autorizzazione per numerose API sul Web, in modo da poter accedere in modo sicuro ai dati degli utenti, come profili, foto, video ed elenchi di contatti, per migliorare la loro esperienza con la vostra applicazione. Attraverso esempi di codice, istruzioni passo-passo ed esempi di casi d'uso, imparerete come applicare OAuth 2.0 alla vostra applicazione web lato server, all'applicazione lato client o all'applicazione mobile.

Scoprirete cosa serve per accedere ai grafici sociali, memorizzare i dati nel filesystem online di un utente ed eseguire molte altre operazioni. Comprendere il ruolo di OAuth 2.0 nell'autenticazione e nell'autorizzazione. Scoprite come il flusso Authorization Code di OAuth vi aiuta a integrare i dati provenienti da diverse applicazioni aziendali.

Scoprite perché le applicazioni mobili native utilizzano OAuth in modo diverso dalle applicazioni web mobili. Utilizzare OpenID Connect ed eliminare la necessità di creare un proprio sistema di autenticazione.