Где можно почитать про аутентификацию и авторизацию в web приложениях?

Question

[Геннадий Круглов]

Имеются в виду, как и распространенные механизмы, вроде OAuth, так и общие темы, шифрование в этом контексте, ключи, куки, сессия и вот это все, что я краем уха где-то слышал, но не особенно понимаю и знаю.
Могли бы помочь - указать направление.

Answer 1

[xmoonlight]

Всё подряд - это очень обширно и всё Вы даже и не прочитаете!
Зависит от решения конкретной задачи: аутентификация - это одно (там очень много!), шифрование - совсем другое, алгоритмы хеширования - это совсем другое направление.

Начните с простых терминов на википедии и дальше, переходите по ссылкам внутри статей.
Начните с понимания разницы:
Авторизация
Аутентификация

Answer 2

[deepblack]

• Введение в OAuth 2
  
• Про токены, JSON Web Tokens (JWT), аутентификацию ...
  

Answer 3

[Денис Сечин]

Www-auth digest и basic. Это для начала

Answer 4

[Dimonchik]