Beyond the OAuth Basics
Identitätsgrenzen für reale Anwendungen gestalten
Englisches PDF · Review edition 1.0 · 2. November 2026
Ein Access Token verbindet Systeme. Seine Grenzen bestimmen, was diese Verbindung sicher leisten kann.
Verfolgen Sie einen Geräteeinkauf durch Browser-Anwendungen, APIs, automatisierte Worker und einen Geräte-Client. Erfahren Sie, wie Protokollmechanismen und Anwendungsautorisierung zusammenspielen und wo die jeweilige Verantwortung liegt.
Für Architekten und Entwickler mit OAuth- und OpenID-Connect-Grundkenntnissen.
Whitepaper anfordern
Wir senden Ihnen einen Download-Link, der 72 Stunden gültig ist. Optionale Abonnements sind davon unabhängig.
Pflichtfelder sind mit einem Stern markiert.
Entscheidungen, bei denen Ihnen dieses Whitepaper hilft
Token im Browser schützen
Token-Ablage und Senderbindung gemeinsam wählen: BFF, DPoP und mTLS betreffen unterschiedliche Grenzen.
Nachgelagerte Berechtigungen klären
Delegierten Benutzerzugriff von Workload-Identitäten trennen, auch wenn eine API eine andere API aufruft.
Geschäftsvorgänge absichern
Authentifizierungsstärke und Aktualität mit Berechtigungsprüfungen am aktuellen Datensatz verbinden.
Betriebliche Ausfälle einplanen
Session-Speicher, Refresh-Koordination, Replay-Zustand und Schlüsselmaterial als Sicherheitsabhängigkeiten behandeln.