Аутентификация и авторизация в ASP.NET Core: от простого логина до production-ready реализации

В реальных проектах аутентификация и авторизация часто выглядят просто: форма логина, JWT-токен и пара атрибутов [Authorize]. Но именно здесь чаще всего появляются критичные ошибки - небезопасное хранение токенов, неправильный выбор схемы аутентификации, уязвимости в логике доступа. На открытом уроке разберём, как устроена аутентификация и авторизация в ASP.NET Core на практике - от базового логина до production-ready реализации. Что рассмотрим на вебинаре: - как устроена аутентификация и авторизация в ASP.NET Core: pipeline, middleware и схемы (JWT, cookies); - как правильно работать с claims, ролями и policy-based авторизацией для гибкого контроля доступа; - Типичные ошибки и уязвимости в продакшене. Кому будет полезно: - .NET-разработчикам уровня junior+/middle, которые уже сталкивались с аутентификацией, но хотят систематизировать знания; - тем, кто готовится к собеседованиям или хочет глубже понять, как устроена безопасность в ASP.NET Core. Чему научатся участники по итогам вебинара: - выбирать подходящий способ аутентификации (JWT, cookies) под конкретную задачу; - реализовывать базовую production-ready конфигурацию аутентификации и авторизации в ASP.NET Core; - находить и избегать распространённых ошибок при работе с безопасностью в веб-приложениях. «C# ASP.NET Core разработчик» - https://otus.pw/7LeR/ Преподаватель: Виктор Дзицкий - в промышленной разработке на C# более 10 лет Пройдите опрос по итогам мероприятия - https://otus.pw/Myrb/ Следите за новостями проекта: → VK: https://vk.com/otusru → Telegram: https://t.me/Otusjava → Хабр: https://otus.pw/S0nM/ → Макс: https://otus.pw/wVga/