Seminar Apereo CAS OAuth2 und OpenID Connect als Identity Provider

Dieses Seminar behandelt CAS als OAuth2- und OpenID-Connect-Provider für moderne Anwendungen. Behandelt werden Clients, Redirect-Flows, Scopes, Claims, Token-Lebenszyklen, Signaturen, Attributmapping, Sicherheit und typische Integrationen für Web-, API- und Single-Page-nahe Szenarien.

Zielgruppe

IAM-Integratoren, Entwickler, Architekten, Administratoren und technische Verantwortliche moderner Web- und API-Anwendungen.

Voraussetzungen

Grundkenntnisse in HTTP, JSON, TLS, OAuth2-Grundbegriffen und Benutzerattributen sind erforderlich.

Inhaltsübersicht

• OAuth2- und OIDC-Grundlagen im CAS-Kontext
• Client-Registrierung, Redirects und Scopes
• ID Token, Access Token, Claims und Signaturen
• Attributmapping und UserInfo
• Sicherheitsprüfung und Fehleranalyse

Seminarinhalte

1. Schritt 1: Protokollrollen klären
   Authorization Server, Client, Resource Server, Benutzer, Redirect URI, Scope und Claim werden auf CAS-Szenarien übertragen.
2. Schritt 2: Clients registrieren
   Client-ID, Secrets, Redirects, erlaubte Flows, Scopes und servicebezogene Einstellungen werden eingerichtet.
3. Schritt 3: Token und Claims gestalten
   ID Token, Access Token, UserInfo, Claims, Signaturprüfung und Attributquellen werden nachvollziehbar konfiguriert.
4. Schritt 4: Sicherheitsanforderungen prüfen
   Redirect-Schutz, Secret-Verwaltung, Token-Lebensdauer, Scope-Begrenzung und Fehlerantworten werden bewertet.
5. Schritt 5: Integrationsfehler beheben
   Fehler bei Redirect URI, Client-Authentifizierung, Claim-Mapping und Tokenvalidierung werden systematisch analysiert.

Praxisübungen

• Registrierung eines OIDC-Clients in CAS
• Ausgabe servicebezogener Claims aus Benutzerattributen
• Analyse einer fehlerhaften Redirect-URI und Tokenanforderung