Zwei Übungsaufgaben: Die Anmeldung einer Mitfahr-App über das Schulkonto mit Single Sign-on, OAuth2 und OpenID Connect samt Rechteprüfung, und ein sicheres „Passwort vergessen“ mit Mehr-Faktor-Anmeldung und Passkeys für eine Freizeit-App.
Bevor eine Anwendung Daten herausgibt, muss sie zwei Fragen klären: Wer bist Du (Authentifizierung)? Und was darfst Du (Autorisierung)? Der Artikel erklärt Authentifizierungsfaktoren und Mehr-Faktor-Anmeldung, Passkeys, ein sicheres „Passwort vergessen“, Single Sign-on mit seinen Vor- und Nachteilen sowie OAuth2 und OpenID Connect mit dem Ablauf des Authorization Code Flow. Zum Schluss geht es um Rollen und Rechte und um typische Denkfehler.
Authentifizierungsverfahren sind von zentraler Bedeutung bei Webservices. In deiser Aufgabe sollen die Akteure und die Nachrichtenfolge von OAuth2 recherchiert werden und schließlich als UML-Sequenzdiagramm dargestellt werden. Auch hier steht neben der Sequenzdiagramm-Übungsaufgabe das Kennenlernen eines zentralen Authentifizierungsmechanismuses im Fokus.
