About this Event
Bei den Themen Authentifizierung und Autorisierung geht heute kein Weg mehr an OAuth 2.0, OpenID Connect (OIDC) und JWT (JSON-Web-Token) vorbei. Viele verschiedene "Flows", "Grants" und weitere neue Wörter inklusive. Doch wie funktioniert das eigentlich, was bedeutet das alles und wie kann ich das in meine Architektur integrieren?
Zudem ist OAuth 2.0, als technologische Basis für OIDC, mittlerweile schon gute 12 Jahre alt. Ein gut abgehangenes Protokoll, sollte man meinen. Um in der Zwischenzeit der Entwicklung im Web Stand zu halten, gab es viele Zusatzspezifikationen, wie z.B. PKCE for OAuth, OAuth für Native Apps, OAuth Security Best Practices, etc. und bestehende Grants wurden abgekündigt und sollen zukünftig nicht mehr existieren. Mit der Version 2.1 steht für OAuth ein nächstes Release vor der Tür, mit der versucht wird, alle existierenden Anforderungen in einer Spec zusammenzufassen.
Alles in Allem herrscht sehr viel Unsicherheit, Unwissenheit und Verwirrung "draußen" im Feld bei Entwickler:innen und Architekt:innen. Viele Fragen sind noch immer unbeantwortet. Ich möchte in meiner Session mehr Licht ins Dunkel der Standards, Spezifikationen und Protokolle (haben wir die überhaupt?) bringen und erkläre anhand einfacher Beispiele, wie alles zusammenhängt und funktioniert und ob und auf welche Änderungen wir uns in Zukunft gefasst machen müssen. Auch eine kritische Beleuchtung von Vorgaben in den Spezifikationen lasse ich dabei nicht aus.
Event Venue & Nearby Stays
HUP AG, Am Alten Bahnhof 4B, Braunschweig, Germany
EUR 0.00
