🔐 10-минутное упражнение по комплексной защите API — Защитите свои API с помощью проверки JWT в A... скачать в хорошем качестве

🔐 10-минутное упражнение по комплексной защите API — Защитите свои API с помощью проверки JWT в A...

Добро пожаловать обратно в программу «От инженера к инженеру» (E2E). В этом эпизоде ​​мы подробно рассмотрим проверку JSON Web Token (JWT) и то, как она помогает защитить ваши приложения и API. Присоединяйтесь к нам, и Вайшнава Намани расскажет об основах JWT, о том, почему она критически важна для современных архитектур, и как её реализовать в Azure Application Gateway. Вы узнаете, как JWT вписывается в архитектуру «нулевого доверия», почему она необходима для многопользовательских приложений и даже как она применяется к рабочим нагрузкам ИИ. Кроме того, мы покажем вам пошаговую демонстрацию настройки проверки JWT и тестирования её с реальными запросами. Что вы узнаете ✅ Что такое JWT и почему он важен для безопасности API ✅ Как работает JWT в Azure Application Gateway ✅ Лучшие практики для сред с нулевым доверием и многопользовательских сред ✅ Использование JWT для геолокации и защиты конечных точек с помощью ИИ ✅ Пошаговая демонстрация: настройка и проверка JWT в Azure ✅ Как проверить проверку JWT с помощью curl и подтвердить успешное выполнение 🎞️ Разделы 00:00 - Приветствие от инженера к инженеру 00:15 - Введение в JWT и его важность 03:22 - Кому следует использовать JWT? Разработчикам, специалистам по инфраструктуре или специалистам по безопасности? 04:39 - Реальные сценарии: нулевое доверие, ИИ и геолокация 05:46 - Демонстрация: настройка регистрации приложений 07:28 - Настройка проверки JWT в Application Gateway 10:06 - Понимание аудитории и правил маршрутизации 11:17 - Тестирование проверки JWT с помощью curl 13:31 - Подведение итогов и основные выводы 15:08 - Объявления и ресурсы 🏫 Ресурсы 🚀 https://learn.microsoft.com/ 📚 https://learn.microsoft.com/azure/app... 🎯 https://learn.microsoft.com/security/...