Moderne Benutzerauthentifizierung mit OpenID Connect & JWT

Das Verständnis moderner Authentifizierungsprotokolle ist für den Aufbau von Vertrauen und die Vereinfachung des Benutzerzugriffs unerlässlich. Dieser Kurs bietet eine klare, Schritt-für-Schritt-Anleitung zu OpenID Connect (OIDC) und JSON Web Tokens (JWT) Sie werden von Kernkonzepten zur praktischen Anwendung übergehen und lernen, wie Sie robuste Authentifizierungsabläufe implementieren, Token sicher handhaben und Anmeldungen über Identitätsanbieter von Drittanbietern ermöglichen. Was Sie lernen werden: - Verstehen Sie die Grundlagen von OAuth 2.0, OpenID Connect und die Rollen jeder Komponente in einem Authentifizierungsablauf. - Erfahren Sie, wie Sie JSON Web Tokens (JWTs) für die Übertragung von Benutzeridentität und Berechtigungen dekodieren, validieren und erstellen. - Beherrschen Sie den Autorisierungscode-Flow mit PKCE, dem modernen Standard für die Sicherung von Web- und mobilen Anwendungen. - Unterscheiden Sie zwischen ID-Token, Zugriffstoken und Aktualisierungs-Toke, lernen Sie ihre spezifischen Zwecke und Lebenszyklen. - Wenden Sie Ihr Wissen an, um Identitätsanbieter zu konfigurieren und Benutzerinformationen über Bereiche und Ansprüche zu verwalten. - Praktizieren Sie die besten Sicherheitspraktiken für die Token-Handhabung, -speicherung und -validierung, um Ihre Anwendungen und APIs zu schützen. Der Kurs beginnt mit der wesentlichen Terminologie des Identitäts- und Zugriffsmanagements, geht dann durch die Struktur von JWTs und die Mechanik von OIDC-Flüssen und gipfelt in praktischen Sicherheitsaspekten. Dieser Kurs ist für Anfänger gedacht, es sind keine Vorkenntnisse mit Authentifizierungsprotokollen erforderlich, lediglich ein grundlegendes Verständnis von Webentwicklungskonzepten. Erfahren Sie, wie Sie sichere, moderne Authentifizierung implementieren.