Основы аутентификации: всё, что нужно для самостоятельного изучения 🚀

Привет! Я Диана, системный аналитик Clevertec. Сохраняй мой список полезных материалов для самостоятельного изучения межсистемной аутентификации.

1. Общие понятия аутентификации и факторов аутентификации

• Факторы аутентификации - что это и какие бывают

• Виды факторов аутентификации

• Что такое поведенческая биометрия

• Дополнительные факторы аутентификации

• Принципы аутентификации и классификация

• Механизмы и алгоритмы одноразовых паролей

• Анализ рынка систем OTP

2. Протоколы и стандарты аутентификации

• OAuth 2.0 и его особенности

• Функциональность SAML и его применение

• Что такое OpenID Connect

• Схемы модулей и их строение

• OAuth 2.0 — Простое объяснение (видео)

• OAuth и OpenID: В чем разница? (Habr, VK)

• Концепции OAuth и OpenID (Okta)

• Как работает OpenID Connect? (OpenID)

• OAuth 2.0 в упрощенном виде (Aaron Parecki)

• Сравнение OpenID и OAuth2 (Auth0)

• OAuth 2.0: Разбор протокола (Habr, Nixys)

• Спецификация OpenID Connect (openid.net)

• RFC 6749: Спецификация OAuth 2.0 (IETF)

• OAuth 2.0: Понятное объяснение (видео)

• Официальный сайт OAuth 2.0

3. Токены и их использование

• Что такое JSON Web Token (JWT)

• Как работает JWT

• Практическое использование JWT

• Безопасность JWT

• Введение в токены на jwt.io

• Про токены и их виды

Еще я написала подробную статью, чтобы объяснить основные принципы межсистемной аутентификации. Переходите — она будет полезна начинающим аналитикам.