Seminar SuperTokens Session Management und API-Schutz Seminar

Seminarprofil

Dieses Seminar konzentriert sich auf Session-Verwaltung und Schutz von APIs mit SuperTokens. Behandelt werden Middleware-Prüfungen, direkte Session-Abfragen, Claims, manuelle JWT-Prüfung und Sonderfälle wie SSR, WebSockets und Gateways.

Zielgruppe

• Backend- und Fullstack-Entwickler, die geschützte APIs zuverlässig umsetzen
• Architekten, die Session-Strategien für Web, Mobile und Services festlegen
• Teams, die bestehende JWT- oder Cookie-basierte Schutzmechanismen verbessern möchten

Voraussetzungen

Erforderlich sind Grundkenntnisse in API-Design, HTTP-Headern, Cookies, Bearer Tokens und typischen Backend-Middleware-Konzepten.

Themenübersicht

• Session Recipe, Access Token, Refresh Token, Front Token und Anti-CSRF-Token
• Verify Session Middleware und Get Session für flexible API-Kontrolle
• Optionale Session-Prüfung für öffentliche und personalisierte Endpunkte
• Claims und Validatoren für Rollen, E-Mail-Verifikation und MFA-Zustände
• Manuelle JWT-Prüfung über JWKS in Gateways oder nicht unterstützten Backends
• Session-Prüfung bei SSR, WebSockets und nicht klassischen HTTP-Flows
• Logout, Revocation, Fehlercodes, Refresh-Verhalten und Testfälle

Praxisanteil

Mehrere API-Routen werden mit unterschiedlichen Schutzstufen umgesetzt. Zusätzlich werden Fehlerfälle, Claim-Verstöße und manuelle Token-Prüfung in einem gatewaynahen Szenario getestet.

Empfohlene Vorbereitung

Empfohlen wird ein Überblick über die bestehenden API-Schutzmechanismen der eigenen Anwendung.