Authentifizierung und Autorisierung

Das Handbuch für die Webentwicklung. So geht sicheres Identity und Access Management

Martina Kraus (Autor)

Buch | Hardcover

450 Seiten

2026
Rheinwerk (Verlag)
978-3-367-10749-0 (ISBN)

Noch nicht erschienen (ca. April 2026)
Versandkostenfrei
Auch auf Rechnung

Artikel merken

In diesem praxisnahen Entwicklerleitfaden zeigt Ihnen Martina Kraus, wie Sie sicheres Identity- und Access-Management mit OAuth und OpenID Connect gestalten, Schwachstellen vermeiden und moderne Sicherheitsstandards in Ihre Webanwendungen integrieren. Von Passwörtern, Cookies und Zertifikaten über FIDO-Authentifizierung bis zu modernen Konzepten wie RBAC (Role-Based Access Control), Policies, Zero Trust und Fine-Grained Authorization – mit diesem Buch meistern Sie die Herausforderungen der digitalen Identität.

Aus dem Inhalt:

Grundlagen: Authentifizierung & Autorisierung
JSON Web Token als Austauschformat
OAuth: Das Protokoll für sichere API-Autorisierung
OAuth 2.0 vs OAuth 2.1: Neuerungen und Empfehlungen
OpenID Connect: Single Sign-on und Social Login
Backend to Frontend: das sichere Architekturmodell
Identity Provider in eine WebApp implementieren
Broken Access Control: Schwachstellen und Angriffe

Martina Kraus ist Application Security Engineer mit Leidenschaft für sichere Softwareentwicklung. Ihr Wissen über OAuth und OpenID Connect konnte sie als ehemalige Developer Advocate bei einem führenden Identity Provider weiter vertiefen. In ihrer Rolle als Google Developer Expert (GDE) für Angular und Identity sowie als aktives Mitglied der OWASP-Community teilt sie ihr Wissen über Websicherheit regelmäßig auf nationalen und internationalen Konferenzen.

Erscheint lt. Verlag	9.4.2026
Verlagsort	Bonn
Sprache	deutsch
Maße	168 x 240 mm
Themenwelt	Mathematik / Informatik ► Informatik ► Web / Internet
Themenwelt	Recht / Steuern ► Strafrecht ► Besonderes Strafrecht
Schlagworte	Administration Webentwicklung • Broken Access Control • Fast Identity Online (FIDO) • Hand-Buch Ratgeber Leitfaden Tipps Anleitung • Identitätsmanagement • Kerberos • LDAP • Multi-Factor Authentication (MFA) • OAuth • OpenID Connect • OWASP • Security Assertion Markup Language (SAML)
ISBN-10	3-367-10749-2 / 3367107492
ISBN-13	978-3-367-10749-0 / 9783367107490
Zustand	Neuware