Wie gewährleistet man Sicherheit und dennoch gute Bedienbarkeit für den Nutzer, sowie Interoperabilität durch standard-basierte Technologien aus Sicht der Betreiber und Entwickler? Mit diesem Blick sind die Standards OAuth 2.0 und OpenID Connect, heute mit zwei der relevantesten Standards für Authentisierungs- und Autorisierungsprozesse, entstanden. Beide sind für Entwicklung von Cloud- und Web-basierten Lösungen essentiell.

Im Workshop mit Daniel Wagner werden die beiden Standards in Kombination von Grund auf erklärt und die Verwendung der Protokolle anhand praktischer Beispiele demonstriert. In Live-Demonstrationen werden beide Protokolle im Detail analysiert, wir debuggen den Ablauf der Autorisierung und Authentifizieren, sehen uns die erstellten Tokens und vieles mehr an. Im Workshop wird der Fokus auf OpenID Connect als plattform- und technologieunabhängiges Protokoll gelegt, es werden auch unterschiedliche konkrete Frameworks und Produkte verwendet. Zusätzlich gibt es hilfreiche Tipps, welche bei eigenen Projekten unterstützen und Hinweise welche kritischen Erfolgsfaktoren es neben der passenden Technologie noch gibt.