OAuth - The Good Parts

OAuth existiert nun seit mehr als 10 Jahren und ist zum Standardprotokoll für Token-basierte Sicherheit geworden. Wie bei jeder populären Technologie, die mit ihren Anforderungen gewachsen ist, gibt es einige Dinge, die wirklich gut funktionieren, und einige, die den Test der Zeit nicht ganz bestanden haben. In diesem Vortrag geht es um das Wesentliche, das Sie wissen sollten, wenn Sie heute anfangen sich mit OAuth zu beschäftigen. Welche Protokollabläufe und -erweiterungen sollten Sie studieren, welche „Dialekte“ wie OpenID Connect sind wichtig, und was kann ich „sicher“ ignorieren.