Ergebnis der Suchanfrage

• Forum: Netzwerke

  AW: OAUTH2 Server selber machen oder in Cloud mieten?

   
    by psycodad, 8. Sep 2021
  Naja, wenn ich eine B2C Authentifizierung machen will, dann würde ich da auch eher zu einer kompletten Lösung greifen. Ich will aber nur ein paar ausgewählten Partnern Zugriff auf die API gewähren. Ich vermute dass dann eine basic-auth oder ein API-Key aureichen würde, aber eben, ich bin mir da noch nicht sicher.
• Forum: Netzwerke

  AW: OAUTH2 Server selber machen oder in Cloud mieten?

   
    by psycodad, 8. Sep 2021
  Hmm.. Ja, das hat was. Ich sehe jetzt auch nicht warum der Kunde sich zuerst mit seinen Credentials ein JWT holen soll, bevor er loslegen kann. Ist der Grund ev. in sicherheitsrelevanten Gründen zu suchen? Kann so besser eine man-in-the-middle Attacke vermieden werden?
  Wenn nicht, dann reicht basic-auth oder Api-Key.
• Forum: Netzwerke

  AW: OAUTH2 Server selber machen oder in Cloud mieten?

   
    by psycodad, 8. Sep 2021
  Ich habe das hier gefunden: https://github.com/paolo-rossi/delphi-jose-jwt . hat da jemand Erfahrung damit?
  So wie ich das überflogen habe sollte es reichen, um anhand von Credentials ein bearer jwt zu generieren und validieren.
  Wie erwähnt, ich glaube um eine B2B rest-api zu sichern müsste das ausreichen?
• Forum: Netzwerke

  AW: OAUTH2 Server selber machen oder in Cloud mieten?

   
    by psycodad, 8. Sep 2021
  Jepp, dahin wird die Reise wahrscheinlich gehen. Die Partnerfirma kriegt von mir Credentials und holt sich damit ein JWT bei uns ab. Damit sollte dann der Zugriff auf unsere API genug sicher sein.
• Forum: Netzwerke

  AW: OAUTH2 Server selber machen oder in Cloud mieten?

   
    by psycodad, 8. Sep 2021
  Mit PHP hatte ich in der Vergangenheit so meine Probleme bei vielen gleichzeitigen Zugriffen. Will nicht heissen dass PHP schlecht wäre. Ich habes einfach nicht in den Griff gekriegt.
  
  Also eher nicht (für mich).
• Forum: Netzwerke

  OAUTH2 Server selber machen oder in Cloud mieten?

   
    by psycodad, 6. Sep 2021
  Hallo,
  Wir möchten gerne einige unserer rest-api's der Webanwendung eines Partner zur Verfügung stellen. Die User der Partner-Webanwendung sollen unsere API benützen können. Dazu müssen die User sich bei uns identifizieren. Wenn der User bei uns nicht existiert, dann muss er sich zuerst bei uns registrieren.
  Soweit ich mich eingelesen habe wird das heutzutage über einen OAUTH2 Server...