Seminar LemonLDAP::NG OpenID Connect und OAuth2

Inhaltsübersicht

• OpenID-Connect-Rollen
• Clients, Scopes und Claims
• OAuth2-Tokenflüsse
• Logout und Tokenprüfung
• Fehleranalyse und Sicherheitsaspekte

Seminarbeschreibung

Dieses Seminar behandelt OpenID Connect und OAuth2 in LemonLDAP::NG-Szenarien. Zwei Tage sind notwendig, weil Rollen, Clients, Redirects, Scopes, Claims, Tokens, Signaturen, Logout und Fehleranalyse praktisch zusammengeführt werden müssen.

Im Mittelpunkt stehen Client-Registrierung, Claims, Benutzerattribute, Tokenverständnis, Flows, öffentliche und vertrauliche Clients, sichere Redirect-URIs, Testmethoden und Abgrenzung gegenüber klassischer Header-Integration.

Nach dem Seminar können OpenID-Connect- und OAuth2-Szenarien geplant, eingerichtet und geprüft werden. Besonderes Gewicht liegt auf sauberer Fehleranalyse, weil Tokenprobleme sonst gern zum Ratespiel mit Base64-Beilage werden.

Step-by-step-Inhalte

1. Rollen klären
   Provider, Client, Benutzer, Scopes und Claims werden fachlich und technisch eingeordnet.
2. Client registrieren
   Redirect-URI, Client-Typ, Geheimnisse und erlaubte Flows werden eingerichtet.
3. Claims abbilden
   Benutzerattribute werden in Claims übertragen und in der Anwendung geprüft.
4. Token prüfen
   ID Token, Access Token, Signatur und Ablaufzeiten werden nachvollzogen.
5. Fehler analysieren
   Ungültige Redirects, fehlende Claims, falsche Secrets und Logout-Probleme werden bearbeitet.

Praxisübungen

• Registrierung eines OpenID-Connect-Clients
• Claim-Mapping aus Benutzerattributen
• Tokenanalyse
• Test unterschiedlicher Redirect-Fehler
• Vergleich zu Header-basierter Integration

Zielgruppe

Geeignet für IAM-Administratoren, Entwicklernahe Betriebsteams, Architekten und Security Engineers, die moderne Anwendungen über OpenID Connect oder OAuth2 anbinden.

Voraussetzungen

Erforderlich sind Grundlagen in HTTP, Redirects, JSON, Zertifikaten, Tokens und Webanwendungsarchitektur.