OAUTH2 Server selber machen oder in Cloud mieten?

Thema durchsuchen

Ansicht

Themen-Optionen

OAUTH2 Server selber machen oder in Cloud mieten?

Ein Thema von psycodad · begonnen am 6. Sep 2021 · letzter Beitrag vom 10. Sep 2021

Vorheriger Beitrag

Nächster Beitrag

psycodad

Registriert seit: 8. Feb 2005
Ort: Embrach (CH)
40 Beiträge

Delphi 10.3 Rio

AW: OAUTH2 Server selber machen oder in Cloud mieten?

8. Sep 2021, 12:51

Zitat von mjustin:

Die zweite Methode ist meiner Meinung nach ausreichend, OAuth ist nicht nötig. Anstatt des fixen Tokens können auch zeitbasierte Auth-Codes (so wie bei den Authenticator Apps) verwendet werden, dann kann kein Zugriff durch ein abgefangenes Token mehr stattfinden.

Jepp, dahin wird die Reise wahrscheinlich gehen. Die Partnerfirma kriegt von mir Credentials und holt sich damit ein JWT bei uns ab. Damit sollte dann der Zugriff auf unsere API genug sicher sein.