Seminar SuperTokens Intensivseminar Entwicklung, Security und Betrieb

Seminarprofil

Dieses Intensivseminar bündelt die zentralen SuperTokens-Themen in einer durchgehenden Gesamtstrecke. Es verbindet Architektur, praktische Implementierung, Authentifizierungsmethoden, Session-Schutz, Autorisierung, Security-Erweiterungen, Enterprise-Szenarien, Betrieb und Migration.

Zielgruppe

• Projektteams, die SuperTokens von der Evaluation bis zur produktiven Umsetzung einsetzen möchten
• Architekten und Lead Developer, die eine belastbare Zielarchitektur definieren
• DevOps- und Security-Verantwortliche, die Entwicklung, Betrieb und Absicherung gemeinsam betrachten

Voraussetzungen

Erforderlich sind sichere Kenntnisse in Webanwendungen, API-Entwicklung, HTTP-Grundlagen, Entwicklungswerkzeugen und grundlegenden Deployment-Konzepten.

Themenübersicht

• Architektur mit Core Service, Frontend SDK, Backend SDK und Datenbank
• E-Mail/Passwort, Passwordless, Social Login, Passkeys und Account Linking
• Session Management, API-Schutz, SSR, WebSockets und manuelle JWT-Prüfung
• User Roles, Permissions, Claims und Zugriffskontrolle
• MFA, Step-up-Authentifizierung, CAPTCHA und risikobasierte Schutzmuster
• Enterprise Login, SSO, SAML, Tenant Discovery und Multi-Tenancy
• Self-Hosting, PostgreSQL, Docker, Betrieb, Monitoring, Backup und Deployment
• Migration aus bestehenden Authentifizierungssystemen mit parallelem Betrieb und Umschaltstrategie

Praxisanteil

Eine Referenzanwendung wird schrittweise aufgebaut und erweitert. Die Übungen führen von der Erstintegration über Security- und Enterprise-Funktionen bis zu Betriebsvorbereitung und Migrationsplanung.

Empfohlene Vorbereitung

Empfohlen wird die Teilnahme von mehreren Rollen aus demselben Projektteam, damit Architektur-, Entwicklungs-, Betriebs- und Sicherheitsentscheidungen abgestimmt werden können.