Web 開發的身份和數據安全

本書深入探討了構建保護數據和身份安全的接口所要掌握的概念、技術和編程方法論，而且兼顧可用性。你將學到如何彌補現有系統的漏洞、防禦各種各樣的攻擊媒介，以及如何在天生不安全的環境中保障自身周全。
• 瞭解Web和應用安全的現狀。
• 構建安全的密碼加密方式，以及與各種密碼攻擊媒介鬥爭。
• 創建數字指紋，在瀏覽器、設備和配對設備中識別用戶。
• 通過OAuth和OpenID Connect構建安全的數據傳輸系統。
• 使用其他的識別方法提供第二種身份驗證方式。
• 加固Web應用，防止攻擊。
• 使用SSL/TLS及同步和異步加密創建安全的數據傳輸系統。