Seminar Apache Shiro Web Security, Sessions und Remember Me

Dieses Seminar widmet sich den Stellen, an denen Sicherheitslogik in Webanwendungen konkret sichtbar und konkret kaputtbar wird: geschützte URLs, Sessions, Logout-Verhalten und Zustandsverwaltung. Genau dort entscheidet sich, ob eine Anwendung ordentlich gesichert ist oder nur gut gemeint.

Zielsetzung

Vermittelt wird der saubere Aufbau einer webbasierten Sicherheitskonfiguration mit Apache Shiro. Nach dem Seminar lassen sich Zugriffspfade, Sessions und Remember-Me-Szenarien kontrolliert konfigurieren und nachvollziehbar testen.

Zielgruppe

Geeignet für Teams, die Java-Webanwendungen, Verwaltungsoberflächen, Portale oder interne Plattformen mit Apache Shiro absichern und dabei besonders auf Zustandsmanagement und Zugriffspfadkontrolle achten müssen.

Inhalte

• Aufbau und Lesart von Shiro-Filterketten für Webanwendungen
• Absicherung von Login, Logout und geschützten Pfaden
• Session-Lebenszyklus, Timeout-Strategien und Zustandsverwaltung
• Remember Me korrekt einordnen und sauber einsetzen
• Öffentliche, interne und administrative URL-Bereiche trennen
• Fehler- und Umleitungsszenarien kontrolliert behandeln
• Praxisregeln für wartbare Web-Sicherheitskonfigurationen
• Typische Fehlbilder bei Session- und Web-Security-Konfigurationen

Praxisanteil

Die Übungen arbeiten mit einer geschützten Webanwendung und zeigen den Unterschied zwischen konsequent geplanter Zugriffskontrolle und der Art von Konfiguration, die im Browser erst auffällt, wenn es bereits peinlich geworden ist.