Authentication و Authorization

في الآخر هتقدر: تفهم الباسورد بيتخزن إزاي، والسيرفر بيفتكرك إزاي رغم إن HTTP ناسي، وتقفل هجمات الـ Session والـ CSRF.

1. 1.1الصورة الكبيرة والتاريخ
2. 1.2تخزين الباسورد
3. 1.3HTTP ناسي: الـ Cookies والـ Sessions
4. 1.4هجمات الـ Session والـ CSRF

في الآخر هتقدر: تختار بين Session و Token و JWT وإنت فاهم التمن، وتشرح "Login with Google" من أول click لآخر token.

1. 2.1الـ Tokens و Sanctum
2. 2.2الـ JWT من جوه
3. 2.3الـ Logout والـ Refresh والتخزين
4. 2.4OAuth 2.0 و OpenID Connect

في الآخر هتقدر: تصمم صلاحيات لأي نظام، وتقفل IDOR وهجمات التخمين، وتعمل Password Reset و MFA صح.

1. 3.1نماذج الـ Authorization
2. 3.2IDOR و Policies لارافيل
3. 3.3هجمات الدخول و Password Reset
4. 3.4الـ MFA والـ Passkeys