Seminar Ory Hydra Intensivseminar OAuth2, OpenID Connect und Betrieb

Inhaltsverzeichnis

• Einordnung und Nutzen
• Zielgruppe und Voraussetzungen
• Fachliche Inhalte
• Praxisübungen
• Kompetenzschwerpunkte

Einordnung und Nutzen

Das Intensivseminar bündelt die Inhalte der Spezialseminare in einem durchgehenden Lernpfad. Behandelt werden Architektur, Installation, Integration, Login- und Consent-Prozesse, Token Management, API Security, Betrieb und Migrationsplanung. Die Inhalte sind so verdichtet, dass ein komplettes Projektteam eine gemeinsame Entscheidungs- und Umsetzungsebene erhält.

Zielgruppe und Voraussetzungen

Geeignet für: Projektteams aus Entwicklung, Plattformbetrieb, IAM, Security und Architektur, die Ory Hydra ganzheitlich einführen oder betreiben.

Voraussetzungen: Solide Grundlagen in Webanwendungen, HTTP, APIs und Linux- oder Container-Betrieb; OAuth2-Vorkenntnisse hilfreich, aber nicht zwingend.

Fachliche Inhalte

• Grundlagen von OAuth2, OpenID Connect und Ory-Hydra-Architektur
• Installation, Konfiguration, Datenbank, Migrationen und Endpoint-Trennung
• Client-Modellierung für Web, SPA, Mobile, Backend und Machine-to-Machine
• Authorization Code mit PKCE, Client Credentials, Refresh Tokens und OpenID-Connect-Claims
• Custom Login, Consent, Claims-Mapping und Integration bestehender Identity-Systeme
• Token Management, Client Administration, Introspection, Revocation, JWKS und Laufzeiten
• Security Hardening für Redirects, Secrets, Admin APIs, Scopes, Audiences und Tokenvalidierung
• Betrieb mit Monitoring, Logging, Backup, Upgrade, Troubleshooting und Runbooks
• Enterprise-Architektur, Migrationsplanung, Governance und Betriebsübergabe

Praxisübungen

1. Zielarchitektur für eine vollständige Ory-Hydra-Einführung entwickeln.
2. Hydra-Umgebung konfigurieren und Kern-Endpunkte prüfen.
3. Mehrere Client-Typen mit passenden Grant Types und Sicherheitsmerkmalen modellieren.
4. Login-, Consent- und Tokenvalidierungssequenzen Ende-zu-Ende analysieren.
5. Security- und Betriebschecklisten für Produktivsetzung zusammenführen.
6. Migrations- und Betriebsroadmap für ein reales oder realistisches Szenario erstellen.

Kompetenzschwerpunkte

• Ganzheitliches Verständnis über Architektur, Integration, Security und Betrieb
• Gemeinsame Sprache für Entwicklung, Plattformbetrieb, IAM und Security
• Schnelle Vorbereitung von Pilot, Produktivsetzung und Betriebsübergabe
• Priorisierung weiterer Vertiefungen anhand konkreter Projektrollen