Pengesahan dan Kebenaran Django REST Framework

Membina web API moden memerlukan asas keselamatan yang kukuh untuk melindungi data sensitif dan menyekat akses yang tidak dibenarkan. Kursus berasaskan teks ini membimbing anda melalui konsep asas untuk mengamankan API anda, bermula dengan terminologi utama dan prinsip keselamatan asas sebelum mendalami pelaksanaan praktikal. Anda akan memahami cara mengurus identiti pengguna dan menguatkuasakan kawalan akses yang ketat menggunakan mekanisme sedia ada dan khusus. Apa yang akan anda pelajari: Memahami konsep keselamatan teras, prinsip pengesahan, dan pengesahan; Mengkonfigurasi skema pengesahan berasaskan token dan berasaskan sesi sedia ada; Melaksanakan kelas kebenaran khusus untuk menguatkuasakan logik perniagaan yang kompleks; Melindungi titik akhir API menggunakan standard token moden seperti JSON Web Tokens (JWT); Mengaplikasikan amalan pengekodan selamat untuk mengelakkan kerentanan API yang biasa. Kursus ini bermula dengan definisi asas pengesahan berbanding kebenaran, kemudian membimbing anda langkah demi langkah melalui konfigurasi kebenaran standard, dan diakhiri dengan mereka bentuk dasar khusus untuk senario aplikasi dunia sebenar. Kursus ini direka untuk pembangun backend dan peminat Python yang baharu dalam keselamatan Django REST Framework dan ingin membina API yang selamat dan sedia untuk pengeluaran tanpa prasyarat lanjutan. Mula menulis kod API yang selamat hari ini.