産品特色

編輯推薦

作為Web和應用開發者、設計師、工程師和創作者，我們責無旁貸，自己必須掌握身份和數據安全方麵的知識。如果Web開發者不知道如何在傳輸過程中正確隱蔽數據，不經意間就會敞開網站的安全大門。通過這本實用的手冊，你將學到為何以及如何保護用戶和數據的安全。

內容簡介

本書深入探討瞭構建保護數據和身份安全的接口所要掌握的概念、技術和編程方法論，而且兼顧可用性。你將學到如何彌補現有係統的漏洞、防禦各種各樣的攻擊媒介，以及如何在天生不安全的環境中保障自身周全。

瞭解Web和應用安全的現狀。

構建安全的密碼加密方式，以及與各種密碼攻擊媒介鬥爭。

創建數字指紋，在瀏覽器、設備和配對設備中識彆用戶。

通過OAuth和OpenID Connect構建安全的數據傳輸係統。

使用其他的識彆方法提供第二種身份驗證方式。

加固Web應用，防止攻擊。

使用SSL/TLS及同步和異步加密創建安全的數據傳輸係統。

作者簡介

Jonathan LeBlanc獲得過艾美奬，是一位軟件工程師、技術作者和PayPal Global Developer Advocacy的主管。Jonathan主攻身份識彆、授權和安全，硬件—Web通信，以及數據挖掘技術，而且關注的都是人機互聯。

Tim Messerschmidt是Google Developer Relations的項目經理，主管德國、奧地利和瑞士（DACH）地區的業務。加入Google之前，他領導著PayPal和Braintree Developer Evangelism團隊的歐洲、中東、非洲（EMEA）和亞太（APAC）區。

精彩書評

“這是一本適閤初學者和有經驗的開發者閱讀的書。本書先通講基本概念，隨後便說明具體做法和內部機製，而且配備瞭大量有用且詳細的示例代碼片段。任何一名Web開發者都應該閱讀本書。”

——Lenny Markus

PayPal工程團隊高級經理

目錄

前言/序言

入門首選，專業必備，從小白到大牛的第一步，發憤圖強瞭

618買瞭一堆，選的豆瓣評分高的書，買書如山倒，讀書如抽絲。

非常好，趕上活動購買非常劃算。

精華，慢慢研讀慢慢研究吧

書很不錯，準備好好看看，正版正版

一直在京東買，值得信任，好評。

到貨時包裝亂瞭。。。到貨時包裝亂瞭。。。到貨時包裝亂瞭。。。

還沒看，先屯著，已經買瞭好多書瞭

的乾貨