OAuth2 und OpenID Connect

Als Webnutzer möchte ich eigentlich nur eins: endlich keine 100 verschiedene Passwörter mehr und trotzdem sichere Authentifizierung. OpenID und OAuth sind aus diesen Problemen heraus entstanden und über mehrere Jahre zu einer komplexen Sammlung an unterschiedlichen Spezifikationen gewachsen.

Diese Session gibt einen Überblick über die Ideen dahinter sowie über Funktionsweise, Einsatzzwecke und Schwierigkeiten.

Vorkenntnisse

Grundkenntnisse in der Entwicklung von verteilten Webanwendungen.

Lernziele

Nach dem Vortrag sollen die Besucher einen Überblick über die derzeit gängigen Authentifizierungs- und Autorisierungsverfahren im Web haben und wissen, welche Vor- und Nachteile mit ihnen verbunden sind.

Datum

26.10.2017

Uhrzeit

11:35 - 12:15

Konferenz / Veranstaltung

heise devSec 2017

Ort

Print Media Academy, Heidelberg