⏱ 2 ساعة 48 دقيقة 📚 28 دورة 🎧 النسخة الصوتية

المصادقة الآمنة للويب: ملفات تعريف الارتباط (Cookies)، وJWTs، والتخزين المحلي (Local Storage)

تعلم كيفية تخزين رموز الجلسة وبيانات المستخدم بشكل آمن من خلال مقارنة ملفات تعريف الارتباط HTTP، وWeb Storage، وJSON Web Tokens في تطبيقات الويب الحديثة.

💬 مدرب ذكاء اصطناعي
اسأل عن أي درس واحصل على إجابة واضحة فورًا، في أي وقت.
🕐 ابدأ في أي وقت
بلا جداول أو مواعيد نهائية — تعلّم بوتيرتك، وقتما يناسبك.
🌐 بالعربية
الدروس والمهام والشهادة — كل ذلك بلغتك بالكامل.

حول هذه الدورة

عند بناء تطبيقات ويب حديثة، فإن اختيار آلية التخزين الخاطئة لجلسات المستخدم يمكن أن يعرض نظامك بالكامل لثغرات أمنية خطيرة مثل Cross-Site Scripting (XSS) وCross-Site Request Forgery (CSRF).

يرشدك هذا المساق النصي عبر المقايضات الأساسية لتخزين رموز المصادقة الحساسة، مما يساعدك على اتخاذ قرارات معمارية مستنيرة تحمي مستخدميك.

ما ستتعلمه:
- فهم الاختلافات الجوهرية بين ملفات تعريف الارتباط HTTP، وlocalStorage، وsessionStorage
- تحليل المخاطر الأمنية لـ JSON Web Tokens (JWTs) عند تخزينها في التخزين المستند إلى المتصفح
- تخفيف حدة الثغرات الأمنية الشائعة في الويب بما في ذلك XSS، وCSRF، واختطاف الجلسات
- تنفيذ تدابير أمنية حديثة مثل سمات ملفات تعريف الارتباط HttpOnly، وSecure، وSameSite
- استكشاف استراتيجيات تدوير الرموز الحديثة وتدفقات المصادقة الآمنة لتطبيقات الصفحة الواحدة (SPAs)
- ممارسة تقييم معماريات أمن الويب من خلال تحليلات سيناريوهات مكتوبة وواضحة

ستبدأ بأساسيات إدارة حالة الويب وواجهات برمجة تطبيقات التخزين في المتصفح قبل الغوص بعمق في نمذجة التهديدات، ومقايضات تخزين الرموز، والاستراتيجيات الدفاعية الحديثة. تم تصميم هذا المساق لمطوري الويب المبتدئين، وعشاق الأمن، وطلاب هندسة البرمجيات الذين يتطلعون إلى بناء أنظمة مصادقة آمنة. لا يلزم وجود خلفية أمنية متقدمة.

ابدأ القراءة اليوم لبناء تطبيقات ويب أكثر أماناً ومرونة.