Seminar Micronaut Security und Authentifizierung

Dieses Seminar behandelt die Absicherung von Micronaut-Anwendungen und APIs. Schwerpunkte sind Authentifizierung, Autorisierung, Rollenmodelle, Token-Verarbeitung, Fehlerfälle und Tests. Drei Tage sind erforderlich, weil Security nicht aus einer Annotation besteht, sondern aus Entwurf, Konfiguration, Tests und konsequenter Fehlerbehandlung.

Inhaltsübersicht

• Security-Grundarchitektur in Micronaut-Anwendungen
• Authentifizierung und Token-Verarbeitung
• Autorisierung, Rollen und Zugriffskontrolle
• Sichere Konfiguration und Fehlerbehandlung
• Security-Tests und typische Schwachstellen

Zielgruppe

Java-Backend-Entwicklung, Security-nahe Entwicklung, Softwarearchitektur, technische Leitung.

Voraussetzungen

Micronaut- und REST-Grundkenntnisse, grundlegendes Verständnis von Authentifizierung, Autorisierung und HTTP-Sicherheit.

Seminarinhalte

Security-Modell entwerfen

1. Schützenswerte Ressourcen und Zugriffspfade identifizieren.
2. Authentifizierungsmechanismus und Rollenmodell festlegen.
3. Öffentliche, geschützte und administrative Endpunkte trennen.
4. Fehlerantworten so gestalten, dass keine unnötigen Informationen preisgegeben werden.

Authentifizierung implementieren

1. Security-Konfiguration für geschützte APIs einrichten.
2. Token- oder Login-basierte Abläufe in den Anwendungsfluss integrieren.
3. Benutzer-, Rollen- und Anspruchsinformationen in Services nutzbar machen.
4. Ablauf, Fehlerszenarien und ungültige Zugangsdaten testen.

Autorisierung und Tests absichern

1. Rollen- und Rechteprüfungen an Endpunkten und Services verankern.
2. Positive und negative Zugriffstests erstellen.
3. Konfiguration für Entwicklung, Test und Produktion trennen.
4. Typische Fehler wie offene Endpunkte, zu breite Rollen und unklare Statuscodes erkennen.

Praktische Übungen

1. Absicherung einer REST-API mit öffentlichen und geschützten Endpunkten.
2. Implementierung eines Rollenmodells mit positiven und negativen Tests.
3. Analyse fehlerhafter Security-Konfigurationen.
4. Erstellung einer Checkliste für API-Security in Micronaut-Projekten.

Methodik

Die Inhalte werden als Wechsel aus kurzer fachlicher Einordnung, Demonstration, geführter Implementierung und eigenständiger Übung aufgebaut. Jede technische Entscheidung wird im Kontext wartbarer Java- und JVM-Projekte betrachtet.