Seminar Logto – OAuth und OpenID Connect

Überblick

Das Seminar vermittelt die technischen Grundlagen und praktischen Integrationsmuster für OAuth und OpenID Connect mit Logto. Behandelt werden Anwendungsregistrierung, Redirects, Token-Flows, ID Tokens, Access Tokens, Claims, Scopes, Ressourcen und die sichere Einbindung von Webanwendungen und APIs.

Inhalte

• Einordnung von OAuth, OpenID Connect, Authentifizierung und Autorisierung
• Anwendungstypen, Redirect-URIs, Clients und Sicherheitsparameter
• Authorization-Code-basierte Abläufe und typische Login-Sequenzen
• ID Token, Access Token, Claims, Scopes und Audiences im Vergleich
• API-Schutz mit Ressourcen, Berechtigungen und Token-Prüfung
• Session-Verhalten, Refresh Tokens, Logout und Token-Lebenszeiten
• Fehlerdiagnose bei Redirects, Token-Validierung, Claims und Scope-Zuordnung
• Sicherheitsanforderungen für produktionsnahe Integrationen

Praxis

In den Übungen wird eine Beispielanwendung schrittweise mit Logto verbunden. Anschließend wird ein API-Zugriff abgesichert, ein Token ausgewertet und ein typisches Fehlerbild bei Redirect- und Scope-Konfiguration analysiert.

Zielgruppe

• Entwickler von Webanwendungen, Backends und APIs
• Softwarearchitekten mit Integrationsverantwortung
• Security Engineers mit Schwerpunkt Authentifizierungsprotokolle
• Technische Projektmitarbeiter in Logto-Einführungen

Voraussetzungen

Kenntnisse in Webentwicklung, HTTP-Grundlagen und API-Kommunikation werden vorausgesetzt. Vorwissen zu OAuth oder OpenID Connect ist hilfreich, aber nicht zwingend erforderlich.

Einordnung

Die Dauer von zwei Tagen ist notwendig, weil neben Protokollverständnis auch praktische Integration, Token-Prüfung und Fehlerdiagnose behandelt werden.