Django REST Framework Authentication and Permissions

การสร้าง Web APIs สมัยใหม่จำเป็นต้องมีรากฐานความปลอดภัยที่แข็งแกร่งเพื่อปกป้องข้อมูลที่สำคัญและจำกัดการเข้าถึงที่ไม่ได้รับอนุญาต คอร์สเรียนรูปแบบข้อความนี้จะนำคุณไปสู่อิเลเมนต์สำคัญของการรักษาความปลอดภัย APIs โดยเริ่มตั้งแต่คำศัพท์สำคัญและหลักการความปลอดภัยพื้นฐาน ก่อนที่จะลงมือปฏิบัติจริง คุณจะได้เข้าใจวิธีจัดการอัตลักษณ์ของผู้ใช้และบังคับใช้นโยบายการเข้าถึงที่เข้มงวดด้วยกลไกที่มีมาให้และแบบกำหนดเอง สิ่งที่คุณจะได้เรียนรู้: เข้าใจแนวคิดหลักด้านความปลอดภัย หลักการ Authentication และ Authorization; กำหนดค่า Token-based และ Session-based Authentication ที่มีมาให้ในตัว; พัฒนา Custom Permission Classes เพื่อบังคับใช้ตรรกะทางธุรกิจที่ซับซ้อน; ปกป้อง API Endpoints โดยใช้มาตรฐานโทเค็นสมัยใหม่ เช่น JSON Web Tokens (JWT); ประยุกต์ใช้แนวทางการเขียนโค้ดที่ปลอดภัยเพื่อป้องกันช่องโหว่ทั่วไปของ API คอร์สนี้เริ่มต้นด้วยคำนิยามพื้นฐานของ Authentication เปรียบเทียบกับ Authorization จากนั้นจะนำคุณไปทีละขั้นตอนในการกำหนดค่า Permissions มาตรฐาน และปิดท้ายด้วยการออกแบบนโยบายแบบกำหนดเองสำหรับสถานการณ์การใช้งานจริง คอร์สนี้ออกแบบมาสำหรับ Backend Developers และผู้ที่สนใจ Python ที่ยังใหม่กับระบบความปลอดภัยของ Django REST Framework และต้องการสร้าง APIs ที่ปลอดภัยพร้อมใช้งานจริงโดยไม่จำเป็นต้องมีความรู้ระดับสูงมาก่อน เริ่มเขียนโค้ด API ที่ปลอดภัยได้แล้ววันนี้