W-JAX | 5. - 9. November 2018, München

Security und Single Sign-on für Web-APIs

Session
Dieser Talk stammt aus dem Archiv. zum AKTUELLEN Programm
Bis Konferenzbeginn ✓ Kollegenrabatt ✓ Bis zu 256 € sparen Jetzt anmelden
Infos
Donnerstag, 11. Mai 2017
10:45 - 11:45
Raum:
Kongress-Saal

Verteilte Systeme und der Einsatz von webbasierten APIs auf vielen unterschiedlichen Devices machen den Einsatz eines SSO-Systems auf Basis von OAuth 2.0, OpenID Connect und JSON Web Token (JWT) unabdingbar. Jedoch macht es einem der Java-Standard in Sachen Security nicht immer einfach, diese (recht neuen) Technologien zu verwenden und zu integrieren. In Cloud-Umgebungen mit API-Gateways muss zudem Rücksicht auf die teils eingeschränkten Möglichkeiten der Anbieter genommen werden.
Ich stelle unterschiedliche Möglichkeiten und Lösungen vor, wie man APIs und Anwendungen unterschiedlicher Art in der Cloud und On-Premise absichern kann und dennoch weiß, welcher User gerade mit welchen Rollen die Operation durchführen möchte, selbst wenn diese im Backend nur indirekt aufgerufen wird.

Alle News der Java-Welt:
Alle News der Java-Welt:

Behind the Tracks of W-JAX 2018

Agile & Culture
Teamwork & Methoden

Big Data & Machine Learning
Speicherung, Processing & mehr

Clouds, Container & Serverless
Alles rund um Cloud

Core Java & JVM Languages
Ausblicke & Best Practices

DevOps & Continuous Delivery
Deployment, Docker & mehr

Microservices
Strukturen & Frameworks

Web Development & JavaScript
JS & Webtechnologien

Performance & Security
Sichere Webanwendungen

Serverside & Enterprise Java
Spring, JDK & mehr

Digital Transformation & Innovation
Technologien & Vorgehensweisen

Software Architecture
Best Practices