产品特色

编辑推荐

作为Web和应用开发者、设计师、工程师和创作者，我们责无旁贷，自己必须掌握身份和数据安全方面的知识。如果Web开发者不知道如何在传输过程中正确隐蔽数据，不经意间就会敞开网站的安全大门。通过这本实用的手册，你将学到为何以及如何保护用户和数据的安全。

内容简介

本书深入探讨了构建保护数据和身份安全的接口所要掌握的概念、技术和编程方法论，而且兼顾可用性。你将学到如何弥补现有系统的漏洞、防御各种各样的攻击媒介，以及如何在天生不安全的环境中保障自身周全。

了解Web和应用安全的现状。

构建安全的密码加密方式，以及与各种密码攻击媒介斗争。

创建数字指纹，在浏览器、设备和配对设备中识别用户。

通过OAuth和OpenID Connect构建安全的数据传输系统。

使用其他的识别方法提供第二种身份验证方式。

加固Web应用，防止攻击。

使用SSL/TLS及同步和异步加密创建安全的数据传输系统。

作者简介

Jonathan LeBlanc获得过艾美奖，是一位软件工程师、技术作者和PayPal Global Developer Advocacy的主管。Jonathan主攻身份识别、授权和安全，硬件—Web通信，以及数据挖掘技术，而且关注的都是人机互联。

Tim Messerschmidt是Google Developer Relations的项目经理，主管德国、奥地利和瑞士（DACH）地区的业务。加入Google之前，他领导着PayPal和Braintree Developer Evangelism团队的欧洲、中东、非洲（EMEA）和亚太（APAC）区。

精彩书评

“这是一本适合初学者和有经验的开发者阅读的书。本书先通讲基本概念，随后便说明具体做法和内部机制，而且配备了大量有用且详细的示例代码片段。任何一名Web开发者都应该阅读本书。”

——Lenny Markus

PayPal工程团队高级经理

目录

前言/序言

今早下的单，下午就送到了，正版书，质量好，关于前端css及div方面的技术，很值得一看，准备好好学一下。

一次买了个够，很满意，部分装订的很精致，薅羊毛薅的爽歪歪。

商品不错 价格适中 配送速度快 比商场里面划算

非常不错的一本书，快递速度也是很快，活动买的非常划算

才开始看，看目录感觉不会让我失望的

买了两本，书很好(?▽?)，深入简出，言简意赅，适合入门小白学习，这次京东力度很大，满3-2，很划算

书很好 不错 jd买书有活动还是很划算的

红红火火恍恍惚惚哈哈哈哈 还可以有点小瑕疵

纸的质量不敢恭维，内容较老不推荐