Seminar Curity Token Design, Token Exchange und Token Security

Beschreibung

Der Themenblock vermittelt praxisnah, wie Curity in modernen Identity-, API- und Zugriffsarchitekturen eingesetzt wird. Schwerpunkt sind Token-Inhalte fachlich gestalten, Scopes, Claims und Audience trennen, Token Exchange für Systemgrenzen nutzen. Die Inhalte sind für reale Projekt- und Betriebsumgebungen formuliert und verbinden Architekturentscheidungen mit konkreten Administrations- und Implementierungsschritten.

Besonderer Wert liegt auf nachvollziehbaren Entscheidungen: Rollen, Protokolle, Clients, Token, Richtlinien und Betriebsprozesse werden nicht isoliert betrachtet, sondern als zusammenhängende Zugriffskette. Dadurch entsteht eine belastbare Grundlage für Einführung, Erweiterung, Betrieb und Fehleranalyse.

Inhaltsübersicht

• Token-Inhalte fachlich gestalten
• Scopes, Claims und Audience trennen
• Token Exchange für Systemgrenzen nutzen
• Phantom und Split Token Patterns bewerten
• Sender-Constrained Tokens einordnen
• Token-Lebenszyklus und Widerruf planen

Schrittweise Inhalte

1. API- und Konsumentenlandschaft nach Token-Bedarf und Risikoklassen analysieren.
2. Scopes, Claims, Audience und Token-Laufzeiten fachlich schneiden.
3. Access Tokens, ID Tokens und Refresh Tokens in ihrer Verantwortung abgrenzen.
4. Token Exchange für Backend-zu-Backend- und Partner-Szenarien entwerfen.
5. Phantom Token, Split Token und Sender-Constrained Token Patterns bewerten.
6. Widerruf, Rotation, Ablaufzeiten und Fehlerverhalten technisch festlegen.
7. Token-Design-Regeln für neue APIs und Clients als verbindlichen Standard dokumentieren.

Zielgruppe

Security Engineers, API-Architekten, IAM-Spezialisten, Backend-Entwickler und Plattformteams.

Voraussetzungen

Gute Grundlagen in OAuth, OpenID Connect, APIs, JWT und Sicherheitsarchitekturen.

Praxisanteil

Der Praxisanteil nutzt mehrere Konsumenten und APIs, um Token-Design, Token-Austausch und Sicherheitsmuster nachvollziehbar umzusetzen.