توجه: این دوره جامع به صورت فیزیکی بر روی یک فلش مموری ۳۲ گیگابایتی برای شما ارسال می‌گردد و به صورت دانلودی ارائه نمی‌شود.

۱. مبانی و مفاهیم کلیدی JWT

قبل از نوشتن هر خط کد، باید درک عمیقی از چگونگی کارکرد JWT داشته باشید. در این بخش، ما به طور کامل به تئوری پشت این استاندارد می‌پردازیم:

• ساختار JWT: بررسی دقیق سه بخش Header، Payload و Signature.
• الگوریتم‌های امضا: تفاوت‌ها و کاربردهای الگوریتم‌های متقارن (مانند HS256) و نامتقارن (مانند RS256).
• کلیم‌ها (Claims): آشنایی با انواع کلیم‌های استاندارد (Registered)، عمومی (Public) و خصوصی (Private) و نحوه استفاده از آن‌ها برای انتقال اطلاعات کاربر.
• احراز هویت بدون حالت (Stateless): درک اینکه چرا JWT به ما اجازه می‌دهد سیستم‌های مقیاس‌پذیر و بدون وابستگی به نشست (Session) در سمت سرور بسازیم.
• چرخه حیات توکن‌ها: مدیریت توکن‌های دسترسی (Access Token) و توکن‌های تازه‌سازی (Refresh Token) برای افزایش امنیت و بهبود تجربه کاربری.

۲. پیاده‌سازی بک‌اند با Spring Security

قلب سیستم امنیتی ما در بک‌اند و با استفاده از فریم‌ورک قدرتمند Spring Security پیاده‌سازی می‌شود. شما یاد خواهید گرفت:

• پیکربندی اولیه Spring Security برای غیرفعال کردن مکانیزم‌های پیش‌فرض مبتنی بر Session و آماده‌سازی آن برای کار با JWT.
• ایجاد مدل‌های داده و ریپازیتوری‌ها برای کاربران و نقش‌ها (Roles) با استفاده از Spring Data JPA.
• ساخت کنترلرهای REST برای ثبت‌نام (Register) و ورود (Login) کاربران.
• تولید یک JWT معتبر پس از احراز هویت موفق کاربر و ارسال آن به کلاینت.
• ایجاد یک فیلتر سفارشی (Custom Filter) که در هر درخواست، توکن JWT را از هدر Authorization استخراج و اعتبارسنجی کند.
• مدیریت خطاها و استثنائات امنیتی مانند توکن منقضی شده، امضای نامعتبر یا دسترسی غیرمجاز.
• پیاده‌سازی مجوزدهی مبتنی بر نقش (Role-Based Authorization) برای محدود کردن دسترسی به API‌های خاص (مثلاً، فقط کاربران با نقش ADMIN به یک اندپوینت دسترسی داشته باشند).

۳. یکپارچه‌سازی فرانت‌اند با Angular

یک بک‌اند امن بدون یک فرانت‌اند که بتواند به درستی با آن تعامل کند، کامل نیست. در این بخش، ما یک رابط کاربری مدرن با Angular می‌سازیم:

• ایجاد سرویس‌های Angular برای ارسال درخواست‌های HTTP به API بک‌اند.
• طراحی و ساخت فرم‌های ثبت‌نام و ورود با اعتبارسنجی سمت کلاینت.
• ذخیره‌سازی امن JWT در مرورگر (مثلاً در `localStorage` یا `sessionStorage`) پس از ورود موفق.
• استفاده از Angular HTTP Interceptors برای رهگیری تمام درخواست‌های خروجی و افزودن خودکار توکن JWT به هدر آن‌ها.
• پیاده‌سازی محافظ‌های مسیر (Route Guards) مانند `CanActivate` برای محافظت از مسیرهایی که نیاز به احراز هویت دارند.
• مدیریت وضعیت ورود کاربر در سراسر اپلیکیشن و نمایش محتوای متفاوت به کاربران وارد شده و مهمان.
• پیاده‌سازی منطق خروج از سیستم (Logout) و پاک کردن توکن از حافظه مرورگر.

برای بهره‌وری حداکثری از این دوره، بهتر است شرکت‌کنندگان با موارد زیر آشنایی داشته باشند:

• آشنایی با اصول برنامه‌نویسی جاوا و مفاهیم اولیه فریم‌ورک Spring Boot.
• تجربه کار با TypeScript و فریم‌ورک Angular (ساخت کامپوننت، سرویس و روتینگ).
• درک مفاهیم پایه‌ای وب و API‌های RESTful (متدهای HTTP، کد وضعیت‌ها و...).
• آشنایی با ابزارهای مدیریت وابستگی مانند Maven یا Gradle.
• تجربه کار با ابزاری برای تست API مانند Postman یا Insomnia.

این دوره برای طیف گسترده‌ای از متخصصان و علاقه‌مندان به توسعه نرم‌افزار طراحی شده است:

• توسعه‌دهندگان بک‌اند (جاوا و اسپرینگ): که می‌خواهند API‌های خود را به روشی مدرن و استاندارد امن کنند.
• توسعه‌دهندگان فرانت‌اند (انگولار): که قصد دارند نحوه تعامل امن با بک‌اند و مدیریت احراز هویت در سمت کلاینت را بیاموزند.
• توسعه‌دهندگان فول‌استک: که به دنبال کسب مهارت در ساخت اپلیکیشن‌های کامل، امن و یکپارچه هستند.
• دانشجویان و فارغ‌التحصیلان: که می‌خواهند مهارت‌های عملی و مورد نیاز بازار کار را کسب کرده و رزومه خود را تقویت کنند.

با اتمام این دوره، شما یک متخصص توانا در زمینه پیاده‌سازی سیستم‌های احراز هویت مبتنی بر توکن خواهید بود و می‌توانید با اعتماد به نفس کامل، اپلیکیشن‌های وب امن و مقیاس‌پذیر را از صفر تا صد طراحی و توسعه دهید.