Advanced API Security: OAuth 2.0 and Beyond, Second Edition

Эта книга представляет собой углублённое руководство по безопасности API, сфокусированное на протоколе OAuth 2.0 и современных стандартах, которые выходят за его рамки. Второе издание обновлено с учётом последних тенденций и угроз в области защиты веб-сервисов и микросервисных архитектур.

Автор, Прабат Сиривардена, подробно разбирает архитектуру OAuth 2.0, её потоки (grant types), расширения и наиболее распространённые уязвимости. Книга охватывает не только основы, но и продвинутые темы, такие как OpenID Connect, JWT (JSON Web Tokens), защита API с помощью mTLS (взаимный TLS), а также использование таких стандартов, как FAPI (Financial-grade API) и CIBA (Client Initiated Backchannel Authentication).

Особое внимание уделяется практическим аспектам: реализации безопасных API-шлюзов, управлению ключами и токенами, аудиту и мониторингу. Рассматриваются реальные кейсы из API-экономики, включая примеры от Amazon, Salesforce, Uber и других крупных игроков, что помогает понять, как теория применяется в масштабных производственных средах.

Книга предназначена для архитекторов безопасности, разработчиков API, DevOps-инженеров и всех, кто отвечает за проектирование, развёртывание и поддержку защищённых веб-сервисов. Она служит как учебным пособием, так и справочником по лучшим практикам в области аутентификации, авторизации и управления доступом в распределённых системах.