Zurück

OAuth 2.0 & OpenID Connect verstehen - ein praxisorientierter Workshop mit Keycloak

In diesem Workshop wollen wir in praktischen Übungen Keycloak als Account-Provider für fertige Demo-Applikationen nutzen.

Wir werden die Konfiguration für diese Anbindung zusammen erarbeiten. Die Protokolle OAuth2.0 und OpenID Connect und deren Sicherheitsaspekte, wie z. B. Proof Key for Code Exchange (PKCE), Redirect URLs und auch das Token-Handling, werden näher betrachtet.

Vorkenntnisse

Funktionsweise von Web Applikationen und HTTP APIs
Docker (zum Starten von Keycloak und Client Applikationen)
Grundlagen JavaScript (zum Verständnis einer Beispiel-Applikation)

Lernziele

Verstehen des Anmeldeprozesses mit den OpenID Connect und OAuth2.0 Protokollen inklusive JSON Web token (JWT), Token Content, ID Token, Discovery URL
Konfigurieren von Anwendungen mit OpenID Connect und OAuth2.0 in Keycloak
Verwalten von Client-Applikationen, Benutzern und deren Zugriffsberechtigungen
Sicherheitsaspekte beim Einsatz von OpenID Connect und OAuth2.0
- PKCE
- Redirect URIs, Open Redirect Angriff
- Token-Handling

Agenda

ab 9:00 Uhr: Registrierung
10:00 Uhr: Beginn

10:00 - 10:30 Uhr: Einstieg, Arbeit in Teams (3-4 Personen), Themen des Workshops
10:30 - 11:00 Uhr: Präsentation - Einführung in OAuth2.0 & OpenID Connect und Keycloak
11:00 - 11:30 Uhr: Gruppenarbeit - Keycloak Setup und OpenID Connect

11:30 Uhr - 11:45 Uhr: Kaffeepause

11:45 - 12:00 Uhr: Q&A
12:00 - 12:30 Uhr: Gruppenarbeit - Anwendung an Keycloak anbinden
12:30 - 13:00 Uhr: Präsentation - Client-Konfiguration und Token Verwaltung für unterschiedliche Umgebungen (z. B. Single-Page-Applications, Machine2Machine, Commandline-Application, Backend-Application)

13:00 Uhr - 14:00 Uhr: Mittagspause

14:00 - 14:15 Uhr: Q&A
14:15 - 15:30 Uhr: Gruppenarbeit - Client Configuration, Anbinden einer Commandline-Application, Anwenden von PKCE für Single-Page-Applications

15:30 Uhr - 15:45 Uhr: Kaffeepause

15:45 - 16:00 Uhr: Q&A
16:00 - 16:45 Uhr: Gruppenarbeit - Open-Redirect Angriffen und Token-Konfiguration
16:45 - 17:00 Uhr: Wrap Up und Q&A

ca. 17:00 Uhr: Ende

Technische Anforderungen

Laptop mit Installationsrechten und Zugang zum öffentlichen Internet
Installation eines Browsers (z. B. Chrome, Firefox) in einer aktuellen Version ohne Firmenrestriktionen
Installation von Docker und Docker Compose in einer aktuellen Version

Falls ihr ein Gerät eurer Firma verwendet, überprüft vorher bitte, ob eines der folgenden, gelegentlich vorkommenden Probleme bei euch auftreten könnte.

Workshop-Teilnehmer:in hat keine Administrator-Rechte.
Corporate Laptops mit übermäßig penibler Sicherheitssoftware
Gesetzte Corporate-Proxies, über die man in der Firma kommunizieren muss, die aber in einer anderen Umgebung entsprechend nicht erreicht werden.

Speaker

Johannes Bergmann Johannes Bergmann ist Produktmanager bei Bosch Digital. In dieser Rolle stellt er die Open Source Anwendung Keycloak verschiedenen Bereichen bei Bosch als Service zur Verfügung und bringt mehr als 10 Jahre Erfahrung in Konzeption und Entwicklung von Benutzerverwaltungen mit. Sein Interesse gilt der Gestaltung von Systemen, die sowohl sicher als auch benutzerfreundlich für alle Beteiligten sind.

Maximilian Weißbach Maximilian Weißbach ist Senior Consultant und seit acht Jahren bei Bosch Digital tätig. In seiner Rolle berät und begleitet er Kunden bei der Migration bestehender Systemlandschaften auf OAuth2.0 und OpenID Connect. Darüber hinaus unterstützt er sie, neue Anforderungen im Keycloak-Umfeld zu konzipieren, umzusetzen und zielgerichtet zu konfigurieren.

Jetzt Tickets sichern