Seminar JHipster Security mit JWT, OAuth2 und Rollenmodellen Seminar

Beschreibung

Dieses Seminar behandelt Sicherheitskonzepte in JHipster-Anwendungen: Authentifizierung, Autorisierung, JWT, OAuth2-Integration, Rollenmodelle, Zugriffsschutz in Backend und Frontend sowie typische Konfigurationsfehler.

Security wird nicht als Checkbox behandelt, sondern als durchgängiger Entwurfsaspekt. Behandelt werden Rollen und Berechtigungen im Daten- und API-Zugriff, Token-Flüsse, Frontend-Sichtbarkeit, Backend-Prüfung und sichere Konfigurationsablage. Denn ein versteckter Button ist noch keine Sicherheit, das wusste man früher schon beim Abschließen der Bürotür.

Inhaltsübersicht

• Sicherheitsoptionen in JHipster-Projekten
• JWT-Grundlagen, Token-Flüsse und Session-Fragen
• OAuth2-Integration und externe Identitätsanbieter
• Rollenmodelle im Backend und Frontend
• Sicherheitsprüfung, Konfiguration und typische Fehlerbilder

Schrittweiser Seminaraufbau

1. Sicherheitsanforderungen eines Beispielprojekts erfassen
2. JWT- und OAuth2-Varianten fachlich einordnen
3. Rollen und Berechtigungen im Backend definieren
4. Frontend-Navigation und geschützte Ansichten mit Backend-Prüfungen abgleichen
5. Fehlerhafte Sicherheitskonfigurationen erkennen und korrigieren

Praxisübungen

• Einrichtung und Prüfung rollenabhängiger REST-Endpunkte
• Test von Login-, Token- und Logout-Verhalten
• Absicherung einer Frontend-Ansicht und Gegenprüfung im Backend
• Analyse typischer Fehlkonfigurationen bei Sicherheitsprofilen

Zielgruppe

Geeignet für Entwickler, Architekten und technische Sicherheitsverantwortliche, die JHipster-Anwendungen sauber absichern müssen.

Voraussetzungen

Erforderlich sind Java-, Spring-Boot- und REST-Grundlagen. Grundverständnis von Authentifizierung und Autorisierung ist hilfreich.