Seminar cidaas App Management und OAuth2/OIDC Integration

Dieses Seminar führt durch die Einrichtung von Anwendungen in cidaas und die standardbasierte Integration mit OAuth2 und OpenID Connect. Behandelt werden Clienttypen, Redirect- und Logout-URLs, Scopes, Claims, Token, Discovery-Daten und typische Fehler bei der Anmeldung.

Inhaltsübersicht

• Grundlagen der App-Registrierung
• OAuth2 und OpenID Connect im Detail
• Login- und Logout-Verhalten
• Integration in Anwendungen
• Produktionsreife Konfiguration

Zielgruppe

Anwendungsentwickler, technische Projektleiter, IAM-Administratoren und Architekten, die Webanwendungen, mobile Anwendungen, Portale oder Backend-Dienste mit cidaas verbinden.

Voraussetzungen

Grundkenntnisse in Webanwendungen, HTTP, Authentifizierung und Rollenmodellen sind erforderlich. OAuth2/OIDC-Grundlagen werden wiederholt, aber nicht bei null begonnen.

Seminarinhalte

Grundlagen der App-Registrierung

1. Anwendungstypen und Clientarten anhand konkreter Szenarien unterscheiden.
2. Redirect-, Logout- und Ursprungs-URLs korrekt planen.
3. Öffentliche und vertrauliche Clients sicher einordnen.
4. App-Einstellungen dokumentieren und prüfbar machen.

OAuth2 und OpenID Connect im Detail

1. Authorization Code Flow und PKCE fachlich einordnen.
2. Scopes, Claims und Audiences sauber voneinander abgrenzen.
3. ID Token, Access Token und Userinfo-Antworten vergleichen.
4. Discovery-Informationen für Integrationen auswerten.

Login- und Logout-Verhalten

1. Single Sign-On über mehrere Anwendungen testen.
2. Session-Verhalten und Logout-Ketten nachvollziehen.
3. Fehlkonfigurationen bei Redirects und Clients erkennen.
4. Sicherheitsrelevante Einstellungen systematisch prüfen.

Integration in Anwendungen

1. OIDC-Konfiguration in einer Beispielanwendung hinterlegen.
2. Token-Prüfung und Rollenauswertung technisch umsetzen.
3. Fehlermeldungen aus Browser, Anwendung und Identity Provider zusammenführen.
4. Abnahmetests für Login, Token und Logout definieren.

Produktionsreife Konfiguration

1. Namenskonventionen für Anwendungen und Clients festlegen.
2. Test-, Staging- und Produktivumgebungen sauber trennen.
3. Freigabeprozesse für Clientänderungen aufbauen.
4. Dokumentation für Entwicklung und Betrieb erstellen.

Praktische Übungen

• Einrichtung einer Beispielanwendung mit OIDC.
• Prüfung von Tokens und Claims.
• Analyse typischer Redirect- und Scope-Fehler.