manuelberrueta/flowanalyzerFlowAnalyzer is a tool to help in testing and analyzing OAuth 2.0 Flows, including OpenID Connect (OIDC).
Flow Analyzer مصمم للمساعدة في الفهم منخفض المستوى واختبار منح/تدفقات OAuth 2.0.
على الرغم من أن حالات الاستخدام الخاصة بي من الجانب الأمني، إلا أنه يمكن أن يكون مفيدًا من وجهة نظر المهندس أيضًا 😊
/Flows وشرحًا موجزًا لكل تدفق في /Flows/Flows.md.
/Cert_Setup للحصول على تفاصيل حول كيفية القيام بذلك وإعداده.للبدء، يرجى الاطلاع على SETUP.md حيث يوجد القليل من الإعدادات اللازمة لجعل كل شيء يعمل 😊.
[!WARNING] ⚠ الكود هنا ليس مخصصًا للاستخدام في إجراء أي فحوصات AuthN أو AuthZ رسمية في تطبيقات الإنتاج. هذه مخصصة للاختبار فقط! صدقني، هناك الكثير من الأشياء التي يمكن أن تسوء هنا! يرجى استخدام مكتبات مصادقة منصة Microsoft identity لرمز الإنتاج.
يمكنك أيضًا إلقاء نظرة على مكتبات توقيع/التحقق من الرموز @ JWT.io
تم تصميم OAuth 2.0 للتفويض (authorization). توسع OpenID Connect (OIDC) وظائف OAuth 2.0 لتوفير المصادقة (authentication). لمعرفة المزيد حول OIDC، تحقق من دليل /OpenID_Connect-OIDC.
إذا كنا نتحدث عن OAuth والمصادقة الحديثة، فلا يمكننا تخطي الحديث عن JWTs، لأنها نوع الرموز التي سنعمل بها.
لمزيد من الرؤى، يرجى الاطلاع على /JWT/JWT.md.